Atuar de forma técnica e consultiva na implementação, sustentação e no aprimoramento de políticas, controles, processos e ferramentas de Segurança da Informação, apoiando a gestão de riscos, a proteção de ativos, a gestão de identidades e acessos, a conformidade regulatória, a segurança em projetos e a continuidade dos serviços, além de contribuir para a prevenção, detecção e resposta a incidentes de segurança.
Atribuições Específicas:
- Governança, Políticas e Compliance: Contribuir para a elaboração, revisão e evolução de políticas, normas e procedimentos de segurança da informação, promovendo alinhamento com os riscos, controles e diretrizes corporativas; Apoiar auditorias, avaliações e processos de conformidade relacionados à segurança da informação e à privacidade, considerando requisitos normativos, regulatórios e corporativos; Consolidar, analisar e reportar indicadores de segurança e conformidade; Acompanhar não conformidades, recomendações e planos de ação decorrentes de auditorias e avaliações; Contribuir tecnicamente para a aderência a requisitos regulatórios e de mercado, com maior formalização e rastreabilidade documental; Contribuir para a identificação, avaliação e tratamento de riscos de segurança da informação, apoiando a priorização de ações e a evolução dos controles; Conduzir avaliações técnicas de risco sobre processos, ativos, sistemas e iniciativas relevantes; Apoiar a construção e a manutenção do registro formal de riscos, assegurando consistência e rastreabilidade das informações; Recomendar controles, medidas mitigadoras e prioridades de tratamento compatíveis com o nível de risco identificado; Acompanhar a execução de planos de ação relacionados a riscos e recomendações de segurança; Reavaliar riscos periodicamente ou sempre que houver mudanças relevantes no ambiente, nos processos ou nos controles.
- Gestão de Ativos e Classificação da Informação
- Gestão de Identidades e Acessos (IAM)
- Projetos e Arquitetura
- Operação de SegurançaRequisitos
- Ensino superior em sistema de informação, ciência da computação, engenharia da computação ou áreas relacionadas
- Inglês avançado
- Conhecimentos em segurança de redes, cloud, IAM, SIEM, gestão de vulnerabilidades, criptografia, ISO 27001, NIST, LGPD
Diferenciais
- Certificações: Security+, ISO 27001, CEH, CISSP ou CISM