Responsabilidades e atribuições:

# Especialista Sênior em Segurança de Dados (Data Security) 📍 Modelo de atuação: Remoto 📑 Modelo de contratação: PJ ## Sobre a posição Buscamos um(a) Especialista Sênior em Segurança de Dados para liderar iniciativas estratégicas voltadas à proteção de informações sensíveis, governança de dados e evolução do ecossistema de Segurança da Informação. Esta posição será responsável por definir estratégias, políticas e controles de proteção de dados, promovendo iniciativas de Data Loss Prevention (DLP), Data Security Posture Management (DSPM), Governança de Dados e Segurança aplicada à Inteligência Artificial. Procuramos um profissional com perfil consultivo e visão estratégica, capaz de traduzir riscos técnicos em decisões de negócio e apoiar iniciativas de conformidade, privacidade e proteção da informação. ## Principais Responsabilidades - Definir e evoluir a estratégia corporativa de Segurança de Dados; - Liderar iniciativas relacionadas à proteção, classificação e governança de dados; - Implementar e evoluir controles de Data Loss Prevention (DLP) e Data Security Posture Management (DSPM); - Definir taxonomias, políticas de classificação, retenção e proteção de dados sensíveis; - Construir roadmaps para evolução das plataformas de Segurança de Dados; - Identificar riscos relacionados ao armazenamento, compartilhamento e exposição de informações críticas; - Atuar em conjunto com as áreas de Segurança, Dados, Arquitetura, Compliance, Privacidade e Negócio na definição de controles e requisitos regulatórios; - Apoiar avaliações de impacto à privacidade (DPIA/RIPD) e iniciativas relacionadas à LGPD; - Definir indicadores, métricas e dashboards executivos sobre a postura de segurança dos dados; - Participar de auditorias internas e externas, fornecendo documentação técnica e evidências; - Avaliar novas tecnologias relacionadas à proteção de dados, DSPM e IA aplicada à Segurança; - Conduzir provas de conceito (PoCs) para novas soluções de segurança. ## Requisitos - Experiência sólida em Segurança da Informação com foco em Segurança de Dados, Governança ou Privacidade; - Experiência na definição de estratégias de proteção de dados corporativos; - Conhecimento em Data Loss Prevention (DLP); - Conhecimento em Data Security Posture Management (DSPM); - Experiência com classificação e descoberta de dados sensíveis; - Conhecimento em Microsoft Purview, IBM Guardium ou plataformas equivalentes; - Experiência em ambientes Microsoft 365; - Conhecimento em Databricks e Unity Catalog; - Vivência em ambientes Cloud (Azure, AWS e/ou GCP); - Conhecimento em soluções CASB (Netskope ou similares); - Conhecimento em Governança de Dados, Data Lineage e controle de acesso; - Conhecimento em LGPD e regulamentações relacionadas à proteção de dados; - Experiência com frameworks como ISO 27001, ISO 27701 e NIST; - Capacidade de construir indicadores e métricas executivas de Segurança da Informação; - Experiência no relacionamento com áreas de negócio, Privacidade, Compliance e Auditoria. - Microsoft SC-400 – Information Protection Administrator - Microsoft SC-100 – Cybersecurity Architect ## Diferenciais - Experiência com plataformas DSPM, como Varonis, Cyera, Sentra, Concentric ou IBM Guardium Insights; - Experiência com Terraform ou Bicep; - Conhecimento em Kafka, SIEM e SOAR; - Experiência com AI Security, AI Governance e proteção de dados para soluções de IA Generativa e LLMs; - Conhecimento em OpenAI, Azure AI Foundry ou Databricks AI; - Vivência em empresas dos segmentos de Saúde, Seguros ou Mercado Financeiro. ## Certificações Desejáveis - CDPSE (ISACA – Certified Data Privacy Solutions Engineer) - CIPM ou CIPT (IAPP) - CISSP ou CISM - ISO 27701 Lead Implementer/Auditor - Cloud Security Alliance CCSK - DAMA-CDMP ou CDMP - Certificações de fabricantes de plataformas DSPM (Varonis, Cyera, entre outros) ## Perfil Comportamental - Visão estratégica e pensamento sistêmico; - Capacidade de traduzir riscos técnicos em linguagem executiva e de negócio; - Excelente comunicação e habilidade de influência; - Senso de dono e elevada autorresponsabilidade; - Perfil consultivo, colaborativo e orientado à mitigação de riscos; - Organização, disciplina e foco em resultados; - Curiosidade, aprendizado contínuo e interesse por novas tecnologias relacionadas à Segurança da Informação, Governança de Dados e Inteligência Artificial.

Requisitos e qualificações:

- Experiência sólida em Segurança da Informação com foco em Segurança de Dados, Governança ou Privacidade; - Experiência na definição de estratégias de proteção de dados corporativos; - Conhecimento em Data Loss Prevention (DLP); - Conhecimento em Data Security Posture Management (DSPM); - Experiência com classificação e descoberta de dados sensíveis; - Conhecimento em Microsoft Purview, IBM Guardium ou plataformas equivalentes; - Experiência em ambientes Microsoft 365; - Conhecimento em Databricks e Unity Catalog; - Vivência em ambientes Cloud (Azure, AWS e/ou GCP); - Conhecimento em soluções CASB (Netskope ou similares); - Conhecimento em Governança de Dados, Data Lineage e controle de acesso; - Conhecimento em LGPD e regulamentações relacionadas à proteção de dados; - Experiência com frameworks como ISO 27001, ISO 27701 e NIST; - Capacidade de construir indicadores e métricas executivas de Segurança da Informação; - Experiência no relacionamento com áreas de negócio, Privacidade, Compliance e Auditoria. - Microsoft SC-400 – Information Protection Administrator - Microsoft SC-100 – Cybersecurity Architect