A OrangeDoor é uma consultoria Salesforce e MuleSoft que atende clientes privados e

órgãos públicos com exigências rígidas de segurança, LGPD e evidência de controles. Hoje

não existe uma área de segurança: os controles estão espalhados entre TI, Delivery e

fornecedores.Esta pessoa será a primeira de segurança e vai implantar a área com o apoio da diretoria e

de uma consultoria especializada na certificação. O trabalho começa pela base para a

ISO/IEC 27001: gestão de identidades e acessos, permissões em nuvem (CIEM) e

padronização segura das estações de trabalho. Numa segunda fase, leva a segurança para

o código, com varredura dos repositórios e um backlog de correções para os times de

projeto.

Apoiar a preparação para a ISO/IEC 27001 junto à consultoria contratada: levantar

ativos e riscos, redigir e manter políticas e procedimentos, organizar as evidências

dos controles e acompanhar as auditorias.Operar a gestão de identidades e acessos: perfis por função, menor privilégio,

entrada, mudança e saída de pessoas, MFA, contas privilegiadas e revisão periódica

de acessos.Implantar a gestão de permissões em nuvem (CIEM) nos ambientes da OrangeDoor e

nos acessos aos clientes: Microsoft Entra ID e Microsoft 365, Azure, orgs Salesforce,

Anypoint Platform e repositórios, com inventário de identidades humanas e de

serviço e remoção de permissões excessivas.Configurar e manter a imagem padrão das estações de trabalho: baseline de

configuração segura (CIS Benchmarks), criptografia de disco, antivírus e EDR,

atualizações e softwares autorizados, com verificação automática de conformidade

em cada máquina.Apoiar a avaliação de fornecedores e ferramentas que tratam dados da OrangeDoor e

dos clientes, levantando evidências de segurança e LGPD.Responder questionários de segurança de clientes e editais, com evidências

organizadas.Registrar e conduzir o tratamento de incidentes de segurança, escalando os casos

críticos à diretoria.Conscientizar o time sobre phishing, senhas, uso de IA e tratamento de dados de

cliente