Especialista em Segurança da Informação

Sobre a vaga

Buscamos um(a) Especialista em Segurança da Informação para atuar na estruturação e evolução das práticas de Segurança, Governança de TI, Privacidade e Proteção de Dados da Aliança Divergente.

Procuramos uma pessoa com sólida experiência técnica, visão de riscos e capacidade de transformar boas práticas de segurança em políticas, processos, controles e comportamentos no dia a dia da organização.

Essa posição terá papel importante tanto na proteção do ambiente tecnológico quanto na construção de uma cultura de segurança e responsabilidade no uso da informação.

Local: São José dos Campos/SP
Modelo de trabalho: Presencial

Principais responsabilidades

• Estruturar, implementar e revisar políticas, normas, procedimentos e controles de Segurança da Informação e Governança de TI.

• Atuar na identificação, avaliação e tratamento de riscos, vulnerabilidades e incidentes de segurança.

• Gerenciar e revisar acessos, identidades e permissões, garantindo boas práticas de segurança e segregação de funções.

• Apoiar a proteção de dados, endpoints, redes, aplicações e ambientes em nuvem.

• Atuar na governança de TI, apoiando a definição de controles, responsabilidades, processos e padrões para utilização dos recursos tecnológicos.

• Apoiar a companhia na adequação e manutenção das práticas relacionadas à LGPD e proteção de dados pessoais, incluindo mapeamento de riscos, controles e planos de ação.

• Apoiar a gestão de incidentes de segurança e privacidade, desde a identificação e contenção até análise de causa raiz e implementação de ações corretivas.

• Avaliar riscos relacionados a fornecedores, ferramentas, sistemas e novas soluções tecnológicas.

• Definir e acompanhar indicadores de Segurança da Informação, Governança, riscos e conformidade.

• Criar e conduzir treinamentos, campanhas e ações de conscientização sobre segurança da informação, LGPD, phishing, engenharia social, proteção de dados e uso adequado dos recursos corporativos.

• Apoiar auditorias e garantir evidências, controles e documentação dos processos sob sua responsabilidade.

• Atuar em parceria com Tecnologia, Jurídico e demais áreas para garantir segurança e privacidade desde a concepção de novos processos e projetos.

O que buscamos

• Experiência sólida em Segurança da Informação, Cybersecurity, Governança de TI ou áreas correlatas.

• Vivência na criação e implementação de políticas, normas, processos e controles de segurança.

• Conhecimento em LGPD, privacidade e proteção de dados.

• Experiência com gestão de acessos, vulnerabilidades, riscos e resposta a incidentes.

• Conhecimento de frameworks e boas práticas de SI

• Conhecimento de ambientes cloud, endpoints, redes e ferramentas de segurança.

• Capacidade de estruturar e ministrar treinamentos e ações de conscientização para diferentes públicos.

• Perfil hands-on, analítico, organizado e com capacidade de conduzir projetos e planos de ação.

• Boa comunicação e capacidade de traduzir riscos e temas técnicos para áreas não técnicas.

Diferenciais

• Certificações em Segurança da Informação, Governança, Riscos ou Privacidade.

• Experiência com auditorias, gestão de riscos, compliance e controles internos.

• Vivência em empresas digitais, SaaS, educação digital, infoprodutos ou ambientes de alto crescimento.