Analista de Segurança da Informação

Buscamos um(a) profissional com forte conhecimento em Segurança da Informação, capaz de atuar de forma estratégica e operacional para proteger nossos ativos de informação, garantir a conformidade com normas e legislações (como a ISO 27001 e LGPD) e promover uma cultura de segurança dentro da organização. É importante ter perfil analítico, visão de risco e habilidade de comunicação para engajar diferentes áreas da empresa.

Responsabilidades:

Gestão de riscos

• Realizar análise e avaliação de riscos relacionados à informação.

• Definir e aplicar controles para mitigação de riscos, com base na norma ISO 27001.
  
  

• Documentação e políticas

  • Redigir e revisar políticas, normas e documentos relacionados à Segurança da Informação.

  • Criar procedimentos operacionais, instruções de trabalho e registros.

  • Garantir que toda documentação esteja alinhada com os requisitos da norma ISO 27001.
    
    

  • Implementação de controles

    • Aplicar controles técnicos e administrativos (ex.: controle de acesso, criptografia, gestão de ativos).

    • Monitorar e avaliar a eficácia dos controles, realizando ajustes quando necessário.
      
      

    • Treinamento e conscientização

      • Promover capacitações internas sobre Segurança da Informação.

      • Desenvolver campanhas de conscientização para reduzir os riscos humanos.
        
        

      • Atendimento a demandas de Segurança da Informação:

        • Gerenciar controle de acesso.

        • Conduzir due diligences e tratamento de incidentes de segurança.

        • Propor e implementar ações corretivas diante de incidentes ou não conformidades.

        • Pesquisar e adotar soluções que fortaleçam a cibersegurança.
          
          

        • LGPD

          • Avaliar o contexto organizacional e requisitos legais aplicáveis, incluindo LGPD.

          • Identificar partes interessadas e obrigações legais de proteção de dados.

          • Mapear dados coletados, tratados, armazenados e compartilhados.

          • Atender demandas de titulares de dados recebidas pelo canal oficial de LGPDDPOenet.

          • Requisitos:

            • Formação na área de Tecnologia da Informação e afins;

            • Experiência comprovada em Segurança da Informação.

            • Conhecimento da norma ISO 27001 e LGPD.

            • Vivência com análise e gestão de riscos.

            • Experiência na implementação de controles técnicos e administrativos.

            • Boa comunicação para interação com diferentes áreas.

            • O que oferecemos?

              • Salário competitivo.

              • Benefícios adicionais: plano de saúde, valerefeição, valetransporte e auxílio

              • homeoffice.

              • Ambiente de trabalho dinâmico, com oportunidades de desenvolvimento profissional.

              • Juntese a nós e faça parte do Futuro do Incentivo!