Especialista de Requisitos e Governança de TI

Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.

Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto. Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).

Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas. Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.

Venha fazer parte dessa transformação com a gente!

Local de Atuação:São Paulo - Holding

Responsabilidades e atribuições

Atuar na Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa será responsável por manter e evoluir o arcabouço de políticas e normas de Segurança da Informação, coordenar o atendimento a auditorias financeiras e regulatórias, garantir a segregação de funções nos sistemas corporativos e fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST CSF e à LGPD.

Principais Atividades

Elaborar, revisar e manter atualizados a Política de Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo sua aprovação nos fóruns competentes e a comunicação às áreas.

Apoiar a operação e a evolução do Sistema de Gestão de Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade, controles do Anexo A, auditorias internas e análise crítica pela direção, com foco na obtenção e manutenção das certificações aplicáveis.

Conduzir o processo de gestão de riscos de Segurança da Informação (identificação, análise, tratamento e monitoramento), mantendo o registro de riscos, definindo KRIs e acompanhando os planos de mitigação, incluindo riscos de terceiros, novos projetos e tecnologias.

Coordenar o atendimento à auditoria externa independente nos Controles Gerais de TI (ITGC), como gestão de acessos, mudanças e operação, preparando e validando evidências, mantendo a matriz de controles e acompanhando a remediação das deficiências apontadas.

Atender a demandas de agências reguladoras, poder concedente, órgãos de controle, ANPD, auditoria interna e clientes, consolidando evidências, respondendo questionários e gerindo achados e planos de ação até o encerramento.

Garantir e manter os processos de ciclo de vida de identidades (admissão, movimentação e desligamento) e as regras de provisionamento e desprovisionamento na plataforma de IGA.

Definir e manter modelos de perfis de acesso (RBAC) e a governança de contas de serviço e privilegiadas, assegurando o princípio do menor privilégio.

Conduzir as campanhas periódicas de recertificação de acessos.

Planejar e executar o programa de conscientização em Segurança da Informação, com treinamentos, simulações de phishing, campanhas e trilhas por público, acompanhando indicadores de adesão, taxa de cliques e reporte.

Avaliar o nível de segurança de servidores, sistemas, redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.

Definir requisitos de segurança para novos projetos e fornecedores.

Apoiar investigações de incidentes, fraudes e eventos maliciosos.

Produzir indicadores (KPIs/KRIs) e reportes para a gestão e comitês.

Orientar tecnicamente colaboradores e analistas da equipe e prospectar novas ferramentas e metodologias.

Requisitos e qualificações

Formação superior completa em Ciência da Computação, Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia da Informação ou áreas correlatas.
Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e LGPD.
Experiência com gestão de riscos de Segurança da Informação e elaboração de políticas, normas e procedimentos.
Vivência em processos de gestão de identidades e acessos: ciclo de vida, perfis de acesso (RBAC), recertificação e segregação de funções (SoD).
Capacidade analítica, boa comunicação escrita e verbal, organização e facilidade para interagir com áreas técnicas, de negócio e auditores.

Diferenciais

Vivência com auditoria de ITGC e implantação de ISO 27001 / SGSI.

Vivência em plataformas de IGA, IAM, PAM, GRC.

Certificações como ISO/IEC 27001.

Na Iguá Saneamento valorizamos a diferença em todos os contextos e trabalhamos para promover uma cultura ética e inclusiva sempre. Como companhia e time, buscamos a equidade e respeitamos todos os tipos de diversidade (Gênero, Deficiência - PCD, LGBTQIAPN+, Étnico racial, Crenças e Gerações). Venha fazer parte dessa mudança, acreditamos na força de cada individualidade para gerar transformação!

Informações adicionais

✨ Nossos Benefícios

Aqui, cuidamos das nossas pessoas em todas as etapas da sua jornada como colaborador. Conheça o que oferecemos:

🩺 Saúde, bem-estar e qualidade de vida

•     Plano de Saúde extensivo aos dependentes

•     Plano Odontológico extensivo aos dependentes

•     Serviço de Telemedicina

•     Programa de Saúde Emocional com atendimento psicológico gratuito

•     Vacina da gripe anual sem custo para os colaboradores

•     Programas de prevenção e cuidados com a saúde com acompanhamento de portadores de doenças crônicas e estímulo de hábitos saudáveis

•     Acesso à rede credenciada de estabelecimentos diversos, como academias e estúdios (TotalPass)

•     Rede de parcerias e descontos em produtos e serviços

•     Programas internos de qualidade de vida: Mente Leve (para de saúde emocional), Convivendo (acompanhamento de colaboradores portadores de doenças crônicas) e o Enxuga (programa de estímulo de hábitos saudáveis) e Melhor Maternidade (acompanhamento de colaboradoras e dependentes gestantes, e crianças até 2 anos)

•     Seguro de Vida

👨‍👩‍👧‍👦 Família e Apoio Pessoal

•     Licença maternidade (180 dias) e paternidade (20 dias) estendida

🍽️ Alimentação

•     Vale alimentação

•     Refeitório ou vale-refeição (conforme operação)

•     Voucher especial de Natal (em cesta ou cartão alimentação/refeição, dependendo da unidade)

🚍 Mobilidade

•     Vale Transporte ou estacionamento (conforme política interna e localidade da vaga)

💰 Incentivos Financeiros

•     Salário compatível com o mercado

•     PLR – Participação nos Lucros e Resultados

📚 Desenvolvimento e Carreira

•     Universidade Corporativa com trilhas de aprendizagem

•     Programas de mentoria pontuais

*Os benefícios podem variar de acordo com a unidade, cargo ou regime de contratação, seguindo critérios de elegibilidade, entraremos em detalhe.