* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)

* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.

Área: Tecnologia da Informação

Nível: Senior

Analista de Segurança da Informação Sênior - Proteção de Dados e Identidade

A Confidencial (Apenas para Cadastrados) trata dados pessoais, financeiros de clientes e parceiros todos os dias. Buscamos uma pessoa para ser dona do programa de proteção de dados no Microsoft Purview (classificação, DLP, retenção e IA) e que correlacione proteção de dados e IGA (Identity Governance and Administration), essa pessoa trata DLP e IAM (IGA) de forma integrada.

Responsabilidades:

Proteção de dados (DLP): Desenhar, implantar melhorias e ajustar políticas do Microsoft Purview DLP em Exchange, SharePoint, OneDrive, Teams e endpoints, levando-as de auditoria para bloqueio com baixo falso positivo.
Classificação da informação: Implantar a classificação da informação com rótulos de sensibilidade, rotulagem automática, tipos de dados pessoais (CPF, dados bancários, matrícula de imóvel) e classificadores treináveis.
Retenção e descarte: Aplicar a Norma de Ciclo de Vida dos Dados com políticas de retenção e descarte no Purview.
Resposta a incidentes: Investigar alertas de DLP e Insider Risk Management, conduzir análise de causa raiz e acionar o time de resposta a incidentes quando houver vazamento.
Mapeamento de IA: Mapear assistentes e agentes em uso (Microsoft 365 Copilot, agentes do Copilot Studio, ChatGPT, Gemini, Claude e outros) e quais dados cada um acessa.
Proteção de dados em IA: Aplicar Purview DSPM for AI e DLP em prompts e respostas, impedindo que conteúdo rotulado como confidencial seja usado por IA não autorizada.
Agentes autônomos: Garantir que agentes autônomos operem com identidade própria, permissões mínimas e trilha de auditoria (Entra Agent ID, conectores e integrações aprovados).
Shadow AI: Descobrir apps de IA não aprovados com o Defender for Cloud Apps, bloquear ou restringir os de risco e manter a lista de ferramentas aprovadas prevista na Norma de Uso de IA.
Identidade e acesso aos dados: Usar o Entra ID para entender quem acessa cada dado: grupos, membros, permissões diretas e herdadas.
Access Reviews: Apoiar campanhas de Access Reviews nos sites e equipes que guardam dados pessoais.
IAM e segregação de funções: Trabalhar em conjunto com o time de IAM em RBAC, PIM e segregação de funções para papéis com acesso a dados pessoais.

Requisitos

Ensino superior completo em Tecnologia ou áreas correlatas.
Inglês intermediário.
Experiência sólida de mais de 4 anos em segurança da informação, com atuação prática em proteção de dados.
Experiência com Microsoft Purview (DLP, rótulos de sensibilidade, retenção) em ambiente Microsoft 365.
Conhecimento de Entra ID: grupos, permissões, Acesso Condicional e Access Reviews.
Conhecimento de IGA (Identity Governance and Administration) para controlar quem acessa dados sensíveis.
Conhecimento de LGPD e de como traduzi-la em controles técnicos.
Capacidade de investigar incidentes e de conduzir análise de causa raiz.

Soft Skills

Comunicação clara: traduz temas técnicos para o time e para a liderança.
Colaboração: escuta ativamente e busca soluções em conjunto, sem impor decisões.
Influência e negociação: negocia prioridades com áreas externas, defendendo os riscos sem perder a visão do negócio.
Calma sob pressão: conduz incidentes com método e comunicação organizada.
Autonomia: organiza o próprio trabalho em um time remoto e enxuto.

Você se destaca se tiver

Experiência com Insider Risk Management.
Conhecimento de governança de IA e de segurança para agentes (Copilot Studio, Entra Agent ID).
Experiência com PIM, RBAC e segregação de funções.
Familiaridade com ferramenta de ROPA/privacidade.
Certificações como SC-401, SC-300, SC-200 ou similares.

Protagonismo Digital: Identifica oportunidades de aplicar IA para simplificar processos da área (como automação de mensagens de onboarding ou análise de perfil de parceiros). Avalia criticamente os resultados gerados — sabe quando aceitar, quando ajustar e quando descartar.

Abertura para atualização contínua: Demonstra disposição para aprender novas ferramentas, metodologias e práticas à medida que o contexto da área e da empresa evolui.