Especialista em segurança da informação · CBO 2123-20

Pesquisa novas tecnologias e ferramentas de segurança da informação, incluindo garantia de segurança de dados em nuvem, com uso de inteligência artificial e tecnologias relacionadas, de defesa cibernética, dentre outros. Analisa ambiente computacional para operação com sistemas de segurança, usando ferramentas para identificação de vulnerabilidades, a fim de eliminar pontos fracos e melhorar sistemas.

Projeta soluções de segurança da informação, definindo parâmetros de desempenho e disponibilidade, dentre outros indicadores. Planeja contingências e formas de recuperação de informações em caso de sinistros. Especifica recursos computacionais necessários.

Desenvolve soluções de segurança da informação, especificando sistemas de proteção, estabelecendo procedimentos contra invasão de redes, entre outros elementos. Desenvolve planos para proteger arquivos de computador e atender às necessidades de processamento de dados de emergência. Criptografa transmissões de dados. Cria barreiras de proteção com capacidade de bloquear recepção e transmissão de informações em rede por medida de segurança (“firewalls”).

Testa soluções de segurança da informação, usando “softwares” ou ferramentas físicas específicas, avaliando riscos, corrigindo erros, e fazendo modificações. Testa alterações em sistemas de segurança. Testa recursos computacionais de suporte a soluções de segurança para homologação.

Implanta projeto de segurança da informação, instalando e configurando aplicativos de apoio e configurando mecanismos de segurança. Instala correções de sistemas de segurança. Implanta tecnologias de automação de “backups”.

Administra soluções de segurança da informação, avaliando seu desempenho, propondo medidas para melhoria do acesso e controlando níveis de serviço. Sempre que possível, combina soluções de segurança com mecanismos e técnicas que preservam o desempenho geral dos sistemas. Negocia contratação de serviços e produtos.

Controla ambiente computacional, com focalização nos sistemas de segurança da informação, elaborando procedimentos, estabelecendo métricas de controle, e mapeando risco de segurança dos recursos tecnológicos envolvidos. Define normas de segurança de acesso a recursos. Monitora relatórios de ameaças de computador – tais como vírus, “malware”, “ransomware”, entre outras -, para definir formas e periodicidade de atualização dos sistemas de proteção. Padroniza tipos de autenticação de usuário. Padroniza nomenclatura de usuários e grupos. Audita uso de sistemas de segurança.

Analisa violações de procedimentos de segurança de computador e determina os procedimentos necessários para garantir que as violações não se repitam.

Fornece suporte ao desenvolvimento de projetos de segurança da informação, incluindo uso de “hardware” para impedir violação de dados, tecnologia de protocolo da confiança (“blockchain”), entre outros desafios da área.

Fornece suporte técnico de soluções de segurança da informação, diagnosticando problemas, orientando equipes técnicas e usuários, e corrigindo falhas. Acompanha solução de problemas. Fornece informações de problemas diagnosticados a outras áreas. Treina equipes técnicas e usuários.

Promove ações de conscientização para disseminar hábitos de segurança da informação. Colabora em implantação e funcionamento de setores de gestão de riscos de tecnologia da informação nas empresas.

Pode orientar, coordenar, desenvolver e avaliar equipes com responsabilidades sobre sistemas de segurança da informação.

Pode supervisionar equipe, avaliando desempenho e promovendo treinamentos.

Documenta rotinas e projetos de soluções de segurança da informação. Elabora e documenta políticas, procedimentos e testes de medidas de segurança e de emergência.

Mantém instalações em perfeito estado de conservação.

Atua de modo ecologicamente adequado, adotando equipamentos e métodos de baixo consumo de energia.

Zela pela saúde e segurança no trabalho, prevenindo acidentes e aplicando recomendações de ergonomia.

A leitura combina volume de profissionais ativos, saldo entre admissões e desligamentos, intensidade de rotatividade e movimento dos últimos trimestres. O CBO 2123-20 se encontra hoje em zona de em equilíbrio.

Quem emprega o CBO 2123-20

Os principais empregadores concentram-se em: Desenvolvedoras de Software, Consultorias em TI, Suporte Técnico em TI, Consultoria Empresarial, Bancos Múltiplos, Softhouses (Customizáveis).

Para o exercício profissional dessas ocupações, requer-se curso superior completo, em nível de baharelado ou tecnologia. Podem, também, obter formação específica por meio de cursos de qualificação, com carga horária entre duzentas e quatrocentas horas. A experiência profissional prévia requerida dos titulares para o exercício pleno das atividades é de um a dois anos, exceto para o Administrador de Bancos de Dados, que é de aproximadamente quatro anos, em todos os casos incluindo o tempo de estágio.

Caminho de formação mais comum

O curso de Defesa cibernética é a porta de entrada mais comum (tecnologo), com duração típica de 42 meses.

Os indicadores abaixo representam Domínio (profundidade do conhecimento), Recorrência (com que frequência é usado) e Peso (importância para o exercício).

Exercem suas atividades em qualquer setor da atividade econômica, tais como a indústria, o comércio, os serviços, a agropecuária ou a administração pública. Podem trabalhar em empresas públicas ou privadas, em geral de médio e grande portes. Seu trabalho se desenvolve, majoritariamente em equipe, de forma cooperativa, com supervisão ocasional. Não há predominância de um tipo de vínculo de trabalho: os profissionais podem ser assalariados ou trabalhador por conta-própria e trabalham em período diurno.

O Especialista em segurança da informação (CBO 2123-20) pertence à família dos Administradores de tecnologia da informação, dentro do grande grupo dos profissionais das ciências e das artes .