376156 - JARAGUA DO SUL - ANALISTA DE SEGURANÇA DA INFORMACÃO (BLUE TEAM)

Responsável por apoiar a gestão de governança, riscos e compliance (GRC) de Cibersegurança, avaliando riscos, requisitos regulatórios, normas, frameworks e controles de segurança, garantindo sua aplicação e acompanhamento nos ambientes de IT, OT e Produtos. Apoiar no processo de conscientização de colaboradores na perspectiva de Cibersegurança.

Responsabilidades e atribuições

Apoiar a identificação, avaliação e tratamento de riscos de cibersegurança nos ambientes de IT, OT e Produtos.

Avaliar a aderência dos ambientes aos requisitos regulatórios, normas, políticas e frameworks de cibersegurança aplicáveis.

Apoiar a definição, documentação e acompanhamento de controles de segurança da informação e cibersegurança.

Realizar o acompanhamento da efetividade dos controles, identificando gaps, não conformidades e oportunidades de melhoria.

Apoiar a elaboração e atualização de matrizes de riscos, controles, requisitos e evidências de conformidade.

Participar de auditorias internas e externas, avaliações de conformidade e processos de certificação, providenciando evidências e informações necessárias.

Apoiar o acompanhamento de planos de ação para tratamento de riscos, não conformidades e deficiências de controles, monitorando responsáveis e prazos.

Pesquisar e acompanhar a evolução de normas, regulamentações, frameworks e boas práticas de cibersegurança, avaliando impactos para a organização.

Apoiar a análise de requisitos de segurança aplicáveis a ambientes industriais, sistemas corporativos, produtos conectados, IoT e demais tecnologias digitais.

Apoiar a elaboração, revisão e disseminação de políticas, normas, procedimentos e diretrizes de cibersegurança.

Consolidar indicadores e métricas de GRC, preparando informações e relatórios para acompanhamento gerencial.

Apoiar a avaliação de riscos de cibersegurança de terceiros e fornecedores, quando aplicável aos processos da organização.

Contribuir para a gestão e organização de evidências de conformidade, garantindo rastreabilidade e disponibilidade das informações.

Apoiar o planejamento e execução de ações de conscientização e educação em Cibersegurança para colaboradores.

Desenvolver e apoiar a divulgação de campanhas, comunicados, treinamentos e materiais educativos sobre boas práticas de segurança.

Apoiar ações de conscientização relacionadas a phishing, engenharia social, proteção de informações, uso seguro de recursos tecnológicos e identificação de ameaças.

Acompanhar indicadores de participação, adesão e efetividade das ações de conscientização, propondo melhorias contínuas.

Interagir com áreas de Tecnologia, Engenharia, Operações, Segurança da Informação, Auditoria, Jurídico, Privacidade e demais áreas de negócio para levantamento de requisitos e acompanhamento de controles.

Requisitos e qualificações

REQUISITOS OBRIGATÓRIOS: Ensino Superior Completo em Ciências da Computação, Sistemas de Informação, Tecnologia da Informação, Gestão de Riscos, Gestão da Informação ou áreas correlatas.

Inglês avançado.

Experiência em Governança, Riscos e Compliance (GRC), preferencialmente em contextos relacionados à Segurança da Informação ou Cibersegurança.

Conhecimento das normas ISO/IEC 27001 e ISO/IEC 27002, incluindo conceitos de Sistema de Gestão de Segurança da Informação (SGSI), controles, gestão de riscos, auditoria e evidências.

Conhecimento em frameworks de segurança e gestão de riscos, incluindo NIST Cybersecurity Framework (NIST CSF), MITRE ATT&CK e conceitos de COSO.

Experiência na elaboração e manutenção de políticas, normas, procedimentos, processos e requisitos de Segurança da Informação.

Experiência no acompanhamento de auditorias internas e externas, certificações e avaliações de conformidade.

Conhecimento em gestão de riscos de terceiros, incluindo avaliação de fornecedores e prestadores de serviços.

Capacidade de interpretar requisitos de normas, regulamentações e clientes, traduzindo-os em requisitos e controles aplicáveis ao negócio.

Conhecimento em gestão e avaliação de controles de segurança, incluindo definição de requisitos, avaliação de efetividade, coleta de evidências e acompanhamento de planos de ação.

REQUISITOS DESEJÁVEIS: Experiência com ferramentas de GRC e soluções para gestão de riscos, controles, auditorias e evidências.

Experiência em avaliações de fornecedores e gestão de riscos de terceiros (Third-Party Risk Management – TPRM).

Conhecimento de controles e processos relacionados a Identity and Access Management (IAM), Privileged Access Management (PAM), Endpoint Detection and Response (EDR/XDR), Security Information and Event Management (SIEM), gestão de vulnerabilidades, proteção de dados, backup, continuidade de negócios e resposta a incidentes.

HABILIDADES PESSOAIS: Facilidade com Trabalho em Equipe, Facilidade com Comunicação, Boa Capacidade Analítica, Foco no Cliente, Iniciativa, Proatividade e Organização.

Informações adicionais

BENEFÍCIOS

• Participação nos resultados
• Previdência privada
• Plano de saúde e odontológico
• Alimentação subsidiada
• Ambulatório interno
• Cartão farmácia
• Clube de Vantagens
• Horário flexível
• Treinamentos
• Convênio com creches
• Seguro de Vida
• Associação recreativa, dentre outros.