Analista de Segurança de Dados e Informações PL – Cooperado

Modelo de contratação: Cooperado

Modelo de trabalho: 100% Remoto

Missão do Cargo

Atuar na proteção de dados e informações corporativas, sendo responsável pela implementação, administração e evolução das soluções de Data Loss Prevention (DLP) e Governança de Dados no ecossistema Microsoft. O profissional terá papel fundamental na prevenção do vazamento de informações sensíveis, garantindo conformidade com legislações e normas de segurança, além de apoiar a evolução contínua da postura de segurança dos clientes.

Será responsável por atuar na implementação e manutenção de políticas de proteção de dados, monitoramento de incidentes, investigação de alertas e suporte técnico às áreas de negócio, contribuindo para um ambiente seguro, aderente às melhores práticas de Segurança da Informação e Governança de Dados.

Principais Responsabilidades

• Implementar, administrar e manter políticas de Data Loss Prevention (DLP) em ambientes Microsoft 365 e dispositivos corporativos.

• Configurar, revisar e otimizar políticas de proteção de dados utilizando Microsoft Purview.

• Monitorar continuamente eventos e alertas relacionados à proteção de dados, conduzindo análises e investigações de incidentes.

• Atuar na identificação e mitigação de riscos relacionados ao vazamento de informações confidenciais.

• Implementar e administrar rótulos de confidencialidade (Sensitivity Labels), políticas de classificação e proteção de documentos.

• Administrar políticas de retenção, ciclo de vida da informação (Data Lifecycle Management) e apoiar iniciativas relacionadas a Records Management.

• Apoiar processos de eDiscovery, Communication Compliance e auditorias de segurança quando necessário.

• Administrar recursos de proteção de e-mail utilizando Microsoft Defender for Office 365, incluindo:

  • Exchange Online Protection (EOP);
  • Políticas Anti-Spam, Anti-Phishing e Anti-Malware;
  • Safe Attachments e Safe Links;
  • Políticas Standard e Strict;
  • Gerenciamento de quarentena;
  • Threat Explorer;
  • Attack Simulation Training.

• Apoiar a implementação e validação dos mecanismos de autenticação de e-mail (SPF, DKIM e DMARC).

• Garantir que os controles implementados estejam aderentes às legislações e regulamentações vigentes, como LGPD, GDPR e HIPAA, quando aplicável.

• Trabalhar em conjunto com equipes de Infraestrutura, Segurança, Compliance e áreas de negócio, oferecendo suporte técnico e recomendações para fortalecimento da Governança de Dados.

• Desenvolver documentação técnica, procedimentos operacionais e registros das implementações realizadas.

• Apoiar ações de conscientização sobre proteção de dados e boas práticas de Segurança da Informação.

• Buscar continuamente melhorias nos processos, acompanhando as evoluções das soluções Microsoft e tendências do mercado.

Requisitos

Obrigatórios

• Ensino Superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores ou áreas correlatas.

• Experiência com soluções Microsoft Purview voltadas para Governança e Proteção de Dados.

• Experiência na implementação e administração de políticas Data Loss Prevention (DLP).

• Conhecimento em:

  • Microsoft Information Protection;
  • Sensitivity Labels;
  • Políticas de classificação e rotulagem;
  • Data Lifecycle Management;
  • Políticas de retenção;
  • Records Management;
  • eDiscovery;
  • Communication Compliance.

• Experiência operacional com Microsoft Defender for Office 365, incluindo:

  • Exchange Online Protection (EOP);
  • Anti-Spam;
  • Anti-Phishing;
  • Anti-Malware;
  • Safe Links;
  • Safe Attachments;
  • Threat Explorer;
  • Gerenciamento de quarentena.

• Conhecimento sobre autenticação de e-mails utilizando SPF, DKIM e DMARC.

• Conhecimento em conformidade com LGPD, GDPR e boas práticas de Governança de Dados.

• Conhecimento básico/intermediário em PowerShell (Exchange Online e Microsoft Purview).

Diferenciais

• Experiência com Microsoft Graph.

• Conhecimento em Microsoft Defender XDR.

• Experiência em ambientes Microsoft 365 Enterprise.

• Conhecimento em Microsoft Entra ID.

• Experiência em projetos de Governança de Dados e Compliance.

• Certificações Microsoft, como:

  • SC-400 – Information Protection Administrator;
  • SC-300;
  • SC-200;
  • SC-900;
  • MS-900.

• Experiência com automações utilizando PowerShell.

Idiomas

• Inglês técnico para leitura e interpretação de documentações oficiais