Analista de Segurança da Informação Pleno
Posted Updated 2
views
Summary
Mid-level Information Security Analyst at Copa Energia in São Paulo (hybrid: 3 days onsite, 2 remote), focused on GRC — driving security governance maturity, cyber and vendor risk management, policies, audits, metrics, and awareness programs. Requires an ISO 27001 certification, advanced LGPD knowledge, and intermediate English.
Estamos em busca de um(a) Analista de Segurança da Informação Pleno, para atuar em São Paulo-SP!
- Apoiar a evolução da maturidade de governança de Segurança da Informação
- Conduzir processos de gestão de riscos cibernéticos
- Desenvolver e revisar políticas, normas e procedimentos de segurança
- Apoiar auditorias internas e externas
- Avaliar riscos de segurança em fornecedores
- Monitorar indicadores e métricas de segurança
- Apoiar iniciativas de conscientização em segurança da informação
- Atuar como ponte entre a área de segurança da informação e demais áreas da empresa como Operações de TI, Compliance e Auditoria;
Requisito Obrigatório:
- Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas;
- Inglês Intermediário;
- Certificação ISO 27001;
- Ampla experiência em Segurança da Informação com foco em GRC;
- Conhecimento avançado em LGPD e privacidade de dados;
- Experiência com gestão de riscos de segurança da informação e riscos de fornecedores;
- Vivência em auditorias internas e externas;
- Experiência em desenvolvimento de programas de consciencialização;
- Experiência em desenvolvimento e implementação de plano de continuidade de negócios;
- Definição, acompanhamento e reporte de indicadores e métricas de Segurança da Informação;
- Perfil analítico e estruturado;
- Boa comunicação verbal e escrita;
- Capacidade de articulação com diferentes áreas da empresa;
- Proatividade e autonomia;
- Organização e gestão de prioridades;
- Visão estratégicas de risco.
Desejável:
- Pós Graduação ou MBA em Segurança da Informação, Defesa Cibernética, Gerenciamento de Riscos ou equivalentes;
- Certificações CRISC, CISM ou CISSP;
- Certificações DPO/EXIN Privacy & Data Protection;
- Certificações EXIN ISFS (Information Security Foundation) ou equivalente;
- Conhecimento em gestão de projetos.
Contrato CLT - Modelo Hibrido (sendo 3x presenciais e 2x remoto).
Empresa Localizada em São Paulo-SP.
Benefícios compatíveis com o mercado.