About the role

Information Security Specialist responsible for implementing security solutions in Tokio Marine. Analyzing and enhancing cybersecurity architectures and tools for diverse IT projects.

Responsibilities

Avaliar, implementar, configurar e suportar ferramentas de Segurança.
Analisar, implementar e configurar soluções de Segurança de dados.
Planejar, pesquisar e projetar arquiteturas de segurança robustas para todos os projetos de TI da companhia.
Fornecer consultoria e realizar avaliação técnica e soluções em projetos de tecnologia e segurança cibernética;
Realizar projetos técnicos, implementações e solução de problemas de segurança cibernética e/ou projetos de rede cooperando com partes internas, fornecedores e parceiros.
Atuara no direcionamento de projetos críticos e de alta disponibilidade em Segurança da Informação.
Conduzir avaliações de controle de segurança como parte dos requisitos de segurança anuais informando os responsáveis sobre as descobertas/recomendações.
Analisar a arquitetura, ferramentas e procedimentos de formas a melhorá-los.
Identificar potenciais pontos fracos e vulnerabilidades e determinar as necessidades de proteção (isto é, os controles de segurança) e aplicá-los.
Atuar na prospecção de tendências da cibersegurança, disseminando esse conhecimento com o restante da equipe.
Gerar e apresentar reports indicadores, para diferentes níveis hierárquicos relacionados.
Interagir com as outras empresas do grupo e com fornecedores em inglês.

Formação Superior em Sistemas de Informação, Engenharia da Computação, Ciência da Computação, Processamento de Dados ou áreas correlatas.
Desejável Pós-graduação em segurança da informação ou correlatas.
Diferencial para as certificações de mercado (Security+, CySA+, CEH, CISSP etc).
Conhecimento em Arquitetura e tecnologias de Redes e Infraestrutura.
Conhecimentos avançados em Redes, Sistemas Operacionais Linux e Windows.
Conhecimentos de Arquitetura e Segurança de soluções de Middleware.
Conhecimento de Arquitetura e Segurança para ambientes cloud (AWS/Azure).
Conhecimento em soluções de cibersegurança (EDR, SIEM, SOAR, Anti-spam, IPS/IDS, IGA, SASE, PAM, etc);
Experiência em Microsoft Active Directory e Azure EntraID.
Conhecimentos em ferramentas de proteção perimetral (Firewall, WAF).
Conhecimentos em Banco de Dados e soluções de proteção de databases.
Conhecimento em segurança de API e em ferramentas de API Security.
Inglês para conversação.
Desejável conhecimento em linguagens de programação Java e Python.
Disponibilidade em trabalhar no modelo híbrido (3x no escritório e 2x Home office)