ANL SEG INFO OPERACOES PL

O que faz a área de Segurança da Informação na Porto?A área de segurança cibernética desempenha um papel crucial na proteção de ativos digitais em um mundo cada vez mais conectado. Sua função principal é salvaguardar sistemas, redes, dados e informações contra uma variedade de ameaças cibernéticas, garantindo a confidencialidade, integridade e disponibilidade desses recursos. O Especialista Técnico em DLP atua como referência técnica e arquiteto das soluções de Prevenção de Perda de Dados, sendo responsável pela estratégia, otimização contínua e liderança na resposta aos incidentes mais complexos.Responsabilidades e atribuiçõesArquitetura e Design de DLP: Liderar o design, a implementação e a evolução contínua da arquitetura DLP (Endpoint, Network, Cloud) em ambientes complexos e multi-plataforma.Gestão e Resposta a Incidentes Críticos: Coordenar a triagem, investigação e resposta a incidentes de DLP de alta severidade, incluindo a realização de análise forense inicial e a contenção de ameaças persistentes.1Otimização Avançada de Políticas: Desenvolver metodologias e executar o ajuste fino estratégico de regras e políticas DLP para maximizar a precisão da detecção, reduzir drasticamente falsos positivos e garantir a conformidade regulatória (LGPD, GDPR, HIPAA, SOX).1Engenharia de Detecção: Criar e aprimorar classificadores, detectors e expressões regulares (Regex) de alta complexidade para identificação precisa e proativa de dados sensíveis e proprietários.1Automação e Integração (SOAR): Promover a integração das plataformas DLP com soluções SIEM (Security Information and Event Management), SOAR (Security Orchestration, Automation, and Response) e IAM (Identity and Access Management), desenvolvendo scripts e rotinas de automação (Python, PowerShell, Bash) para otimizar a resposta a incidentes.1Referência em Suítes DLP: Atuar como Subject Matter Expert (SME) em, no mínimo, duas das principais suítes de mercado (Skyhigh Security, Trellix, Broadcom/Symantec, Proofpoint, Forcepoint), incluindo a gestão de upgrades e migrações.1Elaboração de Playbooks e Padrões: Desenvolver e manter documentação técnica, playbooks e procedimentos operacionais padrão (SOPs) para a gestão arquitetural e operacional das soluções DLP.1Mentoria Técnica: Servir como recurso de escalonamento técnico e mentor para outros analistas no time, garantindo a transferência de conhecimento técnico aprofundado em DLP.Requisitos e qualificaçõesDomínio de Arquitetura DLP Multi-Plataforma: Expertise comprovada no design, deployment e manutenção (nível 3/arquitetura) de, no mínimo, três das principais suítes DLP de mercado (Skyhigh Security, Trellix DLP, Proofpoint Enterprise DLP, Broadcom DLP, Palo Alto Networks DLP, Forcepoint), com foco em Network, Endpoint e Cloud DLPProficiência em Regex e Scripting/Automação: Domínio absoluto na criação e manipulação de expressões regulares complexas e avançadas para identificação precisa de dados sensíveis. Habilidade robusta em linguagens de scripting como Python, PowerShell e Bash para automação de tarefas críticas de DLP e integração via API.Segurança Cloud e CASB (Expertise): Experiência avançada no desenho e aplicação de controles DLP e CASB (Cloud Access Security Broker) em ambientes multi-cloud (AWS, Azure, GCP), incluindo profundidade na aplicação de políticas e na integração com ferramentas nativas de nuvem (e.g., Prisma Cloud).Análise Forense de Logs e SIEM: Expertise na coleta, parsing e análise de logs de segurança, com proficiência avançada em plataformas SIEM (Splunk, IBM QRadar, Microsoft Sentinel, Elastic Stack) para a criação de regras de correlação complexas, detecção de anomalias (UEBA) e desenvolvimento de painéis de métricas (KPIs) para DLP.Conhecimento Arquitetural de Redes e Sistemas: Profundo conhecimento de arquiteturas de rede, protocolos de comunicação (TCP/IP, HTTP/S, SMTP, etc.) e topologias de rede. Experiência robusta na gestão avançada e troubleshooting de agentes DLP em sistemas operacionais (Windows, Linux e macOS)Conceitos de Banco de Dados e Discovery: Familiaridade aprofundada com conceitos de banco de dados e habilidade para interagir com eles para fins de descoberta de dados estruturados e não estruturados e configuração avançada de políticas DLP.Informações adicionaisBENEFÍCIOSVale Alimentação e Refeição Flexíveis;Plano de Saúde;Plano Odontológico;Wellhub e TotalPass;Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;Participação nos Lucros - PLR;Programa de Ações: Porto em Ação: complementar à PLR até 2025; Quadras de Areia e Poliesportiva: no Complexo Matriz;Vale-Transporte;Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);Licença Parental Estendida: até 40 dias para todas as configurações familiares;Licença Maternidade Estendida de 6 meses.;Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;Auxílio creche ou babá;Seguro de Vida;Previdência Privada - PortoPrev;Desconto em Produtos e Serviços; Bolsa de estudos: Reembolso para graduação, pós ou MBA;Corridas mensais: subsídio para as principais corridas de ruas de São PauloReembolso para idiomas (inglês ou espanhol);Teatro Porto: sessões exclusivas para Colaboradores;Biblioteca; Sala de descanso: no completo MatrizSalão de jogos: no complexo MatrizServiços de massagem e podologia: no completo MatrizLocal de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);