Efetivo
Analista de Implantação
ACCESS TI LOCACAO DE EQUIPAMENTOS DE TELECOMUNICACOES LTDA
Sobre a oportunidade
Missão:
Atuar como ponto focal operacional de Segurança da Informação da HIT, apoiando a empresa no atendimento aos requisitos de segurança de clientes, processos de compliance, proteção de dados e evolução dos controles internos de Segurança da Informação.
Descrição:
Receber, analisar e conduzir o preenchimento de questionários e formulários de Segurança da Informação enviados por clientes e parceiros;
Levantar junto às áreas técnicas as informações e evidências necessárias para atendimento dos requisitos de segurança;
Apoiar processos de homologação de fornecedores e clientes, BIDs, RFPs e avaliações de segurança;
Apoiar as iniciativas relacionadas à ISO 27001, incluindo controles, evidências, políticas, procedimentos e planos de ação;
Acompanhar requisitos relacionados à LGPD, privacidade e proteção de dados, em conjunto com as áreas responsáveis;
Criar, revisar e manter políticas, normas e procedimentos de Segurança da Informação;
Identificar gaps de segurança e acompanhar planos de correção junto às áreas responsáveis;
Apoiar avaliações de risco e acompanhamento de vulnerabilidades;
Acompanhar controles relacionados a acessos, identidade, MFA, perfis e privilégios;
Apoiar controles relacionados a backups, logs, criptografia, continuidade e recuperação de ambiente;
Apoiar o tratamento e documentação de incidentes de Segurança da Informação;
Organizar e manter as evidências de segurança necessárias para auditorias, certificações e processos de clientes;
Interagir com as equipes de Infraestrutura, Cloud, Desenvolvimento, Produto, Suporte e Operações para acompanhamento das ações de segurança;
Apoiar tecnicamente as áreas Comercial e de Projetos nas demandas relacionadas a requisitos de Segurança da Informação de clientes;
Acompanhar planos de melhoria e evolução da maturidade de Segurança da Informação da HIT.
Perfil esperado
Experiência prévia em Segurança da Informação;
Conhecimento de conceitos e controles de ISO 27001;
Conhecimento de LGPD e proteção de dados;
Conhecimento de gestão de riscos e controles de Segurança da Informação;
Boa base técnica em infraestrutura, redes, cloud, identidade e controle de acesso;
Capacidade de interpretar requisitos técnicos e questionários de segurança;
Boa comunicação para interação com diferentes áreas internas e clientes;
Organização e capacidade de acompanhamento de planos de ação e evidências.
Diferenciais
Experiência com processos de auditoria ou certificação ISO 27001;
Experiência com GRC;
Experiência com ambientes Cloud;
Conhecimento de gestão de vulnerabilidades;
Certificações relacionadas à Segurança da Informação, ISO 27001, LGPD ou Cloud.
Requisitos e qualificações
Formação e escolaridade
Conhecimentos e habilidades
Perfil da vaga
Área de atuação
Senioridade
Benefícios
- Plano de carreira
- Adiantamento de salário
- Auxílio creche
- Cesta de natal
- Vale Refeição ou Alimentação
- Auxilio Funeral
- Convênio Odontológico
- Convênio Médico
- Vale Transporte
- Convênio Telemedicina e laboratórios
- Day Off
- Wellhub
Local de trabalho
Avenida Brigadeiro Faria Lima, 1478 · Jardim Paulistano · São Paulo - SP · CEP 01472-900
Antes de se candidatar
Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.
Plataforma de origem: Sólides · Ver anúncio original