JARAGUA DO SUL - ANALISTA DE SEGURANÇA DA INFORMACÃO (BLUE TEAM)

Responsável por apoiar a gestão de governança, riscos e compliance (GRC) de Cibersegurança, avaliando riscos, requisitos regulatórios, normas, frameworks e controles de segurança, garantindo sua aplicação e acompanhamento nos ambientes de IT, OT e Produtos. Apoiar no processo de conscientização de colaboradores na perspectiva de Cibersegurança.

Responsabilidades e atribuições

• Apoiar a identificação, avaliação e tratamento de riscos de cibersegurança nos ambientes de IT, OT e Produtos.
• Avaliar a aderência dos ambientes aos requisitos regulatórios, normas, políticas e frameworks de cibersegurança aplicáveis.
• Apoiar a definição, documentação e acompanhamento de controles de segurança da informação e cibersegurança.
• Realizar o acompanhamento da efetividade dos controles, identificando gaps, não conformidades e oportunidades de melhoria.
• Apoiar a elaboração e atualização de matrizes de riscos, controles, requisitos e evidências de conformidade.
• Participar de auditorias internas e externas, avaliações de conformidade e processos de certificação, providenciando evidências e informações necessárias.
• Apoiar o acompanhamento de planos de ação para tratamento de riscos, não conformidades e deficiências de controles, monitorando responsáveis e prazos.
• Pesquisar e acompanhar a evolução de normas, regulamentações, frameworks e boas práticas de cibersegurança, avaliando impactos para a organização.
• Apoiar a análise de requisitos de segurança aplicáveis a ambientes industriais, sistemas corporativos, produtos conectados, IoT e demais tecnologias digitais.
• Apoiar a elaboração, revisão e disseminação de políticas, normas, procedimentos e diretrizes de cibersegurança.
• Consolidar indicadores e métricas de GRC, preparando informações e relatórios para acompanhamento gerencial.
• Apoiar a avaliação de riscos de cibersegurança de terceiros e fornecedores, quando aplicável aos processos da organização.
• Contribuir para a gestão e organização de evidências de conformidade, garantindo rastreabilidade e disponibilidade das informações.
• Apoiar o planejamento e execução de ações de conscientização e educação em Cibersegurança para colaboradores.
• Desenvolver e apoiar a divulgação de campanhas, comunicados, treinamentos e materiais educativos sobre boas práticas de segurança.
• Apoiar ações de conscientização relacionadas a phishing, engenharia social, proteção de informações, uso seguro de recursos tecnológicos e identificação de ameaças.
• Acompanhar indicadores de participação, adesão e efetividade das ações de conscientização, propondo melhorias contínuas.
• Interagir com áreas de Tecnologia, Engenharia, Operações, Segurança da Informação, Auditoria, Jurídico, Privacidade e demais áreas de negócio para levantamento de requisitos e acompanhamento de controles.

Requisitos e qualificações

REQUISITOS OBRIGATÓRIOS:

• Ensino Superior Completo em Ciências da Computação, Sistemas de Informação, Tecnologia da Informação, Gestão de Riscos, Gestão da Informação ou áreas correlatas.

• Inglês avançado.

• Experiência em Governança, Riscos e Compliance (GRC), preferencialmente em contextos relacionados à Segurança da Informação ou Cibersegurança.

• Conhecimento das normas ISO/IEC 27001 e ISO/IEC 27002, incluindo conceitos de Sistema de Gestão de Segurança da Informação (SGSI), controles, gestão de riscos, auditoria e evidências.

• Conhecimento em frameworks de segurança e gestão de riscos, incluindo NIST Cybersecurity Framework (NIST CSF), MITRE ATT&CK e conceitos de COSO.

• Experiência na elaboração e manutenção de políticas, normas, procedimentos, processos e requisitos de Segurança da Informação.

• Experiência no acompanhamento de auditorias internas e externas, certificações e avaliações de conformidade.

• Conhecimento em gestão de riscos de terceiros, incluindo avaliação de fornecedores e prestadores de serviços.

• Capacidade de interpretar requisitos de normas, regulamentações e clientes, traduzindo-os em requisitos e controles aplicáveis ao negócio.

• Conhecimento em gestão e avaliação de controles de segurança, incluindo definição de requisitos, avaliação de efetividade, coleta de evidências e acompanhamento de planos de ação.

REQUISITOS DESEJÁVEIS:

• Experiência com ferramentas de GRC e soluções para gestão de riscos, controles, auditorias e evidências.

• Experiência em avaliações de fornecedores e gestão de riscos de terceiros (Third-Party Risk Management – TPRM).

• Conhecimento de controles e processos relacionados a Identity and Access Management (IAM), Privileged Access Management (PAM), Endpoint Detection and Response (EDR/XDR), Security Information and Event Management (SIEM), gestão de vulnerabilidades, proteção de dados, backup, continuidade de negócios e resposta a incidentes.

HABILIDADES PESSOAIS: Facilidade com Trabalho em Equipe, Facilidade com Comunicação, Boa Capacidade Analítica, Foco no Cliente, Iniciativa, Proatividade e Organização. 

Informações adicionais

BENEFÍCIOS:

Participação nos resultados;

Previdência privada;

Plano de saúde e odontológico;

Alimentação subsidiada;

Ambulatório interno;

Cartão farmácia;

Clube de Vantagens;

Horário flexível;

Treinamentos;

Convênio com creches;

Seguro de Vida;

Associação recreativa, dentre outros.