Analista IT Risk Pl

A área de Segurança Cibernética é responsável por proteger os ativos digitais da organização, garantindo a confidencialidade, integridade e disponibilidade das informações.
Esta vaga tem como missão apoiar a área de Tecnologia na implementação e sustentação dos ITGCs (Controles Gerais de Tecnologia da Informação), atuar na gestão de riscos tecnológicos e na governança de segurança da informação, além de interagir com Auditoria e Controles Internos para assegurar a conformidade regulatória e corporativa.

*Cargo sensível para fins de OEA por atuar com segurança da informação e permissão de acesso aos sistemas e rede da empresa.

Responsibilities

• Apoiar na definição, implementação e monitoramento dos ITGCs relacionados à segurança da informação;
• Realizar avaliações de riscos de segurança em sistemas, processos e projetos de TI;
• Participar de auditorias internas e externas, fornecendo evidências e acompanhando planos de ação;
• Contribuir para a elaboração e revisão de políticas, normas e procedimentos de segurança da informação;
• Monitorar indicadores de risco e conformidade, propondo melhorias contínuas;
• Atuar na gestão de vulnerabilidades e apoiar na resposta a incidentes de segurança;
• Promover a conscientização sobre segurança da informação junto às áreas de negócio e tecnologia;
• Elaborar relatórios técnicos e gerenciais para comitês e fóruns de governança.

Requirements

• Ensino superior completo em áreas como Ciência da Computação, Engenharia, Sistemas de Informação, Administração ou correlatas;
• Experiência prévia em áreas de segurança da informação, riscos de TI ou auditoria de sistemas;
• Vivência em ambientes corporativos com atuação em projetos de conformidade, governança ou segurança;
• Domínio de frameworks e normas como ISO 27001, NIST, COBIT, ITIL;
• Conhecimento em ITGCs, gestão de riscos de TI e segurança da informação;
• Familiaridade com processos de auditoria e controles internos;
• Desejável conhecimento em ferramentas de GRC e SIEM.

Competências necessárias:

• Capacidade de análise crítica e identificação de riscos;
• Organização e precisão na gestão de evidências e documentação;
• Habilidade para interpretar e aplicar normas e requisitos regulatórios;
• Comunicação clara e assertiva com diferentes públicos;
• Proatividade e senso de urgência na resolução de problemas;
• Capacidade de trabalhar em equipe e construir parcerias;
• Postura ética, sigilo e comprometimento com a segurança da informação.