Information Security Analyst III (Governança de Segurança da Informação) - 11882
Posted 7
views
Senior Sistemas Information Security Analyst III (Governança de Segurança da Informação) - 11882
Description
Na Senior, tecnologia é construída em times colaborativos, com autonomia, responsabilidade e foco em impacto real no negócio.
Você atua em soluções que evoluem continuamente, lidando com desafios concretos e participando das decisões que moldam produtos usados por milhares de empresas. Para impulsionar o ecossistema tech com a gente, conheça um pouco mais sobre o Manifesto de Tecnologia da Senior.
SOBRE O DESAFIO:
Buscamos um(a) Information Security Analyst III para integrar o time de Governança de Segurança da Informação para integrar a gestão de riscos com resposta a incidentes, vulnerabilidades e continuidade de negócio.
A posição possui atuação híbrida em nossa Matriz, em Blumenau/SC, ou em uma de nossas filiais.
PRINCIPAIS RESPONSABILIDADES:
- Conduzir a implementação e a manutenção de controles baseados em ISO/IEC 27001/27002, NIST CSF 2.0 e CIS Controls, incluindo avaliações periódicas de maturidade (AS-IS / TO-BE);
- Elaborar, revisar e manter o corpo normativo de SI: políticas, normas, procedimentos e padrões. Garantir a comunicação desses documentos e a adesão das áreas;
- Operar o processo de gestão de riscos de SI: identificação, análise, tratamento, aceite formal e acompanhamento dos planos de ação;
- Integrar a gestão de riscos com resposta a incidentes, vulnerabilidades e continuidade de negócio;
- Manter indicadores de risco (KRIs) e reportes para a liderança;
- Coordenar auditorias internas e externas, como certificação ISO 27001 e auditorias de clientes. Controlar evidências, não conformidades e planos corretivos;
- Responder questionários de segurança de clientes e prospects e padronizar a base de respostas;
- Conduzir a avaliação de risco de fornecedores (TPRM): due diligence, cláusulas contratuais de segurança e reavaliações periódicas;
- Apoiar a integração de segurança em empresas adquiridas, com diagnóstico de maturidade, gap analysis e roadmap de adequação;
- Definir e acompanhar OKRs e KPIs de governança;
- Produzir materiais de reporte para a diretoria e o board, traduzindo riscos técnicos em impacto de negócio;
- Orientar analistas plenos e juniores, revisar entregas e disseminar boas práticas;
- Promover a cultura de segurança por meio de programas de conscientização e treinamentos.
O QUE ESPERAMOS DE VOCÊ:
- Formação superior em TI, Segurança da Informação, Sistemas ou áreas correlatas;
- Experiência de 5 anos ou mais em segurança da informação, com pelo menos 3 anos dedicados a Segurança da Informação;
- Domínio prático de ISO/IEC 27001/27002 e NIST CSF e CIS Controls;
- Vivência na condução de auditorias e processos de certificação;
- Experiência com metodologias de gestão de riscos;
- Conhecimento de LGPD;
- Capacidade de comunicação escrita e verbal com públicos técnicos e executivos.
O QUE PODE POTENCIALIZAR SUA CANDIDATURA:
- Certificações como ISO 27001 Lead Implementer ou Lead Auditor, CISSP, CISM, CRISC ou CGEIT;
- Conhecimento de governança em ambientes multicloud (AWS, Azure, OCI, GCP) e de frameworks como CSA CCM;
- Experiência em empresas de software ou SaaS, incluindo SOC 2 e questionários de clientes;
- Vivência em processos de M&A e integração de empresas;
- Conhecimento de governança de IA, como ISO/IEC 42001 e NIST AI RMF;
- Experiência com ferramentas de GRC e automação de evidências;
- Espanhol intermediário a avançado.
Nossos benefícios:
- Convênio Médico e Odontológico;
- Seguro de Vida;
- PPLR - Participação nos lucros e resultados;
- Cartão Wiipo com benefícios flexíveis;
- Clube Wiipo com descontos e vantagens exclusivas;
- TotalPass - Benefício de academias e bem-estar;
- OnHappy - Benefício de vantagens para viagens;
- Banco de horas;
- Empresa cidadã: Licença maternidade e paternidade estendida;
- Assistência natalidade;
- Assistência PET;
- Universidade Corporativa Senior;
- Plano de desenvolvimento de carreira.
O nosso jeito Senior de ser:
Nossa cultura respeita as individualidades e potencializa as pessoas com inovação, colaboração e autonomia. Acreditamos na pluralidade, pois as experiências e perspectivas são únicas, com oportunidades que incluem diversidade de pessoas e de pensamentos. Porque é dessa forma que alcançamos grandes resultados, que geram o sucesso dos clientes, movidos pela dedicação de pessoas incríveis. Estas informações são específicas para esta oportunidade, mas você pode conferir todas as nossas vagas e ainda mais sobre como é ser Senior na nossa página de carreiras: senior.com.br/carreiras
Somos mais Senior!
Somos uma empresa brasileira reconhecida como uma das maiores desenvolvedoras de software para gestão do país. Com mais de 35 anos de história e atuação em todo o Brasil, impulsionamos a transformação digital de milhares de empresas por meio da tecnologia. Expandimos nossa presença para o mercado internacional com a aquisição de uma empresa na Colômbia, fortalecendo nossa atuação na América Latina. A qualidade das nossas soluções é resultado do trabalho de mais de 3.600 pessoas e de um portfólio completo voltado à alta performance.
Guiados pelo propósito de Potencializar Pessoas e Impulsionar Negócios, conquistamos por oito vezes o reconhecimento como Great Place to Work®. Seguimos crescendo de forma consistente, valorizando pessoas, cultura e colaboração, porque impulsionar o futuro faz parte do nosso jeito de ser.
Descubra mais sobre nós em ou acompanhe nossos conteúdos nas redes:
Blog | Linkedin | Instagram | Youtube | Medium