Analista de Segurança da Informação Pl.

Descrição: Responsabilidades: Operar com autonomia o processo de gestão de riscos de cibersegurança: metodologia de priorização, registro de riscos, KRIs e planos de tratamento. Elaborar, revisar e manter políticas, normas e procedimentos de segurança da informação. Triar, analisar e escalonar alertas e incidentes de segurança, atuando como contraparte técnica do provedor de SOC/SIEM contratado. Executar procedimentos de resposta, contenção e mitigação de incidentes de segurança. Conduzir o processo de gestão de vulnerabilidades: priorização por risco, SLAs, acompanhamento de backlog e evidências de correção. Conduzir o inventário de fornecedores, classificação por criticidade, due diligence e requisitos contratuais de segurança. Acompanhar o programa de treinamento e conscientização em segurança da informação. Apoiar a conformidade com a LGPD em conjunto com Jurídico/DPO/Compliance. Acompanhar e consolidar indicadores de segurança (riscos, incidentes, vulnerabilidades, SLAs do provedor de SOC/MSSP). Preparar materiais de acompanhamento do plano de segurança para a gestão. RequisitosSuperior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes, Engenharia da Computação ou áreas correlatas;Vivência prática em Segurança da Informação/Cibersegurança;Conhecimento em identificação, avaliação, classificação, priorização e tratamento de riscos de segurança.