Information Security Analyst III (Governança de Segurança da Informação) - 11882

Senior Sistemas

Publicado há 34 dias
Blumenau, SC
CLTPresencialtecnologia
Destaque seu currículo para os recrutadores

Tenha prioridade nesta candidatura

Destaque seu currículo para os recrutadores e aumente suas chances nesta vaga.

Conhecer o Premium

Descrição da vaga

Na Senior, tecnologia é construída em times colaborativos, com autonomia, responsabilidade e foco em impacto real no negócio. Você atua em soluções que evoluem continuamente, lidando com desafios concretos e participando das decisões que moldam produtos usados por milhares de empresas. Para impulsionar o ecossistema tech com a gente, conheça um pouco mais sobre o Manifesto de Tecnologia da Senior. SOBRE O DESAFIO: Buscamos um(a) Information Security Analyst III para integrar o time de Governança de Segurança da Informação para integrar a gestão de riscos com resposta a incidentes, vulnerabilidades e continuidade de negócio. A posição possui atuação híbrida em nossa Matriz, em Blumenau/SC, ou em uma de nossas filiais. PRINCIPAIS RESPONSABILIDADES: • Conduzir a implementação e a manutenção de controles baseados em ISO/IEC 27001/27002, NIST CSF 2.0 e CIS Controls, incluindo avaliações periódicas de maturidade (AS-IS / TO-BE); • Elaborar, revisar e manter o corpo normativo de SI: políticas, normas, procedimentos e padrões. Garantir a comunicação desses documentos e a adesão das áreas; • Operar o processo de gestão de riscos de SI: identificação, análise, tratamento, aceite formal e acompanhamento dos planos de ação; • Integrar a gestão de riscos com resposta a incidentes, vulnerabilidades e continuidade de negócio; • Manter indicadores de risco (KRIs) e reportes para a liderança; • Coordenar auditorias internas e externas, como certificação ISO 27001 e auditorias de clientes. Controlar evidências, não conformidades e planos corretivos; • Responder questionários de segurança de clientes e prospects e padronizar a base de respostas; • Conduzir a avaliação de risco de fornecedores (TPRM): due diligence, cláusulas contratuais de segurança e reavaliações periódicas; • Apoiar a integração de segurança em empresas adquiridas, com diagnóstico de maturidade, gap analysis e roadmap de adequação; • Definir e acompanhar OKRs e KPIs de governança; • Produzir materiais de reporte para a diretoria e o board, traduzindo riscos técnicos em impacto de negócio; • Orientar analistas plenos e juniores, revisar entregas e disseminar boas práticas; • Promover a cultura de segurança por meio de programas de conscientização e treinamentos. O QUE ESPERAMOS DE VOCÊ: • Formação superior em TI, Segurança da Informação, Sistemas ou áreas correlatas; • Experiência de 5 anos ou mais em segurança da informação, com pelo menos 3 anos dedicados a Segurança da Informação; • Domínio prático de ISO/IEC 27001/27002 e NIST CSF e CIS Controls; • Vivência na condução de auditorias e processos de certificação; • Experiência com metodologias de gestão de riscos; • Conhecimento de LGPD; • Capacidade de comunicação escrita e verbal com públicos técnicos e executivos. O QUE PODE POTENCIALIZAR SUA CANDIDATURA: • Certificações como ISO 27001 Lead Implementer ou Lead Auditor, CISSP, CISM, CRISC ou CGEIT; • Conhecimento de governança em ambientes multicloud (AWS, Azure, OCI, GCP) e de frameworks como CSA CCM; • Experiência em empresas de software ou SaaS, incluindo SOC 2 e questionários de clientes; • Vivência em processos de M&A e integração de empresas; • Conhecimento de governança de IA, como ISO/IEC 42001 e NIST AI RMF; • Experiência com ferramentas de GRC e automação de evidências; Espanhol intermediário a avançado. Nossos benefícios: • Convênio Médico e Odontológico; • Seguro de Vida; • PPLR - Participação nos lucros e resultados; • Cartão Wiipo com benefícios flexíveis; • Clube Wiipo com descontos e vantagens exclusivas; • TotalPass - Benefício de academias e bem-estar; • OnHappy - Benefício de vantagens para viagens; • Banco de horas; • Empresa cidadã: Licença maternidade e paternidade estendida; • Assistência natalidade; • Assistência PET; • Universidade Corporativa Senior; • Plano de desenvolvimento de carreira. O nosso jeito Senior de ser: Nossa cultura respeita as individualidades e potencializa as pessoas com inovação, colaboração e autonomia. Acreditamos na pluralidade, pois as experiências e perspectivas são únicas, com oportunidades que incluem diversidade de pessoas e de pensamentos. Porque é dessa forma que alcançamos grandes resultados, que geram o sucesso dos clientes, movidos pela dedicação de pessoas incríveis. Estas informações são específicas para esta oportunidade, mas você pode conferir todas as nossas vagas e ainda mais sobre como é ser Senior na nossa página de carreiras: senior.com.br/carreiras Somos mais Senior! Somos uma empresa brasileira reconhecida como uma das maiores desenvolvedoras de software para gestão do país. Com mais de 35 anos de história e atuação em todo o Brasil, impulsionamos a transformação digital de milhares de empresas por meio da tecnologia. Expandimos nossa presença para o mercado internacional com a aquisição de uma empresa na Colômbia, fortalecendo nossa atuação na América Latina. A qualidade das nossas soluções é resultado do trabalho de mais de 3.600 pessoas e de um portfólio completo voltado à alta performance. Guiados pelo propósito de Potencializar Pessoas e Impulsionar Negócios, conquistamos por oito vezes o reconhecimento como Great Place to Work®. Seguimos crescendo de forma consistente, valorizando pessoas, cultura e colaboração, porque impulsionar o futuro faz parte do nosso jeito de ser. Descubra mais sobre nós em www.senior.com.br ou acompanhe nossos conteúdos nas redes:

Sobre a empresa

Senior Sistemas está buscando profissionais qualificados para fazer parte do seu time.

Interessado nesta vaga?

Candidate-se agora e seja um dos primeiros a concorrer a esta oportunidade.

Candidatar-se à vaga