Descrição:
Estamos buscando um(a) profissional para atuar na área de Segurança da Informação, contribuindo para o fortalecimento dos processos de governança, controles e privacidade da organização.
A posição terá atuação estratégica e transversal, conectando as áreas de Tecnologia, Negócio e parceiros, com foco em gestão de riscos, conformidade, proteção de dados e evolução dos controles de segurança.
Principais responsabilidades
- Desenvolver e acompanhar políticas, processos e controles de Segurança da Informação;
- Apoiar a gestão de riscos e a identificação de vulnerabilidades e oportunidades de melhoria;
- Monitorar e evoluir controles relacionados a segurança, privacidade e acessos;
- Atuar na governança de processos relacionados a SOC, IAM e Cyber Threat Intelligence;
- Apoiar iniciativas de adequação às normas e regulamentações aplicáveis ao negócio;
- Contribuir com os processos de LGPD, garantindo a aplicação das boas práticas de privacidade e proteção de dados;
- Acompanhar auditorias, avaliações de conformidade e planos de ação;
- Elaborar indicadores, relatórios e materiais para acompanhamento da gestão;
- Interagir com áreas internas e fornecedores para implementação e acompanhamento de controles de segurança.
Requisitos:
O que buscamos:
- Experiência em Segurança da Informação, preferencialmente com atuação em GRC;
- Conhecimento em gestão de riscos, controles e conformidade;
- Vivência com LGPD e requisitos regulatórios relacionados à Segurança da Informação;
- Conhecimento em frameworks e boas práticas de segurança, como ISO 27001/27701 e NIST;
- Capacidade analítica e visão de processos;
- Boa comunicação e facilidade para transitar entre diferentes áreas e níveis hierárquicos;
- Autonomia, organização e capacidade de conduzir demandas de forma estruturada.
Será um diferencial:
- Experiência em instituições financeiras, fintechs ou empresas reguladas;
- Vivência em auditorias e processos de certificação;
- Certificações como ISO 27001 Lead Implementer/Auditor, CISM, CISSP ou similares.
Benefícios:
Nenhum benefício informado