Analista de Segurança da Informação Sr.

Sobre a oportunidade

Somos a maior indústria de implantes de silicone da América Latina, no mercado há 45 anos e líderes em vendas no Brasil. Fundada no Rio de Janeiro em 1978, a Silimed nasceu da iniciativa de um grupo de jovens empreendedores e hoje é uma multinacional com presença na América do Sul, Europa e Ásia. Nosso objetivo? Expandir e estar presente em todos os continentes.

Somos obstinados por vencer, temos orgulho da nossa trajetória e somos apaixonados pelo que fazemos. Nossa cultura e valores sustentam a Silimed no topo há mais de 40 anos. Acreditamos em desenvolver pessoas e impulsionar carreiras de sucesso.

Buscamos profissional para atuar na governança, gestão de riscos e conformidade de Segurança da Informação, apoiando a evolução do programa de Cyber, a gestão dos fornecedores especializados e a tomada de decisão baseada em riscos.

Principais responsabilidades

Conduzir avaliações de riscos cibernéticos em sistemas, projetos, fornecedores e serviços em nuvem.

Manter o registro de riscos, planos de tratamento, exceções, controles compensatórios e aceites formais.

Elaborar e revisar políticas, normas, padrões e requisitos de Segurança da Informação.

Acompanhar riscos e ações decorrentes de vulnerabilidades, incidentes, testes de segurança e recomendações do SOC/SCIRT.

Avaliar riscos de segurança de terceiros e apoiar a definição de requisitos contratuais.

Apoiar projetos por meio de avaliações de risco e revisão consultiva de arquitetura, considerando cloud, IAM, acessos privilegiados, redes, aplicações, APIs, logs e proteção de dados.

Consolidar indicadores e avaliar criticamente as entregas dos fornecedores de SOC, SCIRT e gestão de vulnerabilidades.

Apoiar iniciativas relacionadas à LGPD e ao GDPR, incluindo Privacy by Design, RIPD/DPIA, riscos de terceiros e transferências internacionais.

Elaborar pareceres, relatórios e apresentações sobre riscos cibernéticos para a Coordenação e demais áreas.

Apoiar a evolução do programa de Segurança com base em referências como NIST CSF, ISO 27001/27002 e CIS Controls.

Requisitos

Ensino superior completo em áreas correlacionadas a tecnologia da informação ou segurança da informação

Experiência em GRC aplicado à Segurança da Informação, com atuação em gestão de riscos cibernéticos, controles de segurança da informação, conformidade e áreas correlatas.

Conhecimento de metodologias de avaliação e tratamento de riscos.

Conhecimento de NIST CSF, ISO 27001/27002, CIS Controls ou referências equivalentes.

Capacidade de compreender arquiteturas e controles de cloud, IAM, redes, aplicações, APIs e proteção de dados.

Conhecimento de gestão de vulnerabilidades, resposta a incidentes e riscos de terceiros.

Conhecimento de LGPD e dos principais conceitos do GDPR.

Capacidade de traduzir riscos técnicos em impactos e recomendações para o negócio.

Boa comunicação, organização, autonomia e capacidade de negociação.

Inglês intermediário ou avançado, para reuniões, comunicação profissional e interação com fornecedores internacionais.

Diferenciais

Experiência em ambientes industriais e/ou com ambientes de tecnologia que possuam componentes de OT.

Conhecimento em conceitos e práticas de Security by Design, Privacy by Design e Zero Trust.

Experiência com Cloud, IAM, gestão de acessos e/ou gestão de riscos de terceiros.

Certificações ou cursos relacionados a ISO 27001, gestão de riscos, LGPD, privacidade e/ou segurança da informação.

Requisitos e qualificações

Perfil da vaga

Benefícios

• Cesta básica
• Clube de descontos
• Plano de carreira
• Seguro de vida
• Vale refeição
• Auxílio material escolar
• Vale transporte
• Transporte fretado
• Plano de saúde - Bradesco
• clube ifood
• Educação corporativa
• trilha de carreira
• empresa cidadã
• Wellhub
• Plano dental
• Cesta de Natal/Réveillon
• Remuneração variável

Inclusão e ações afirmativas

O anúncio informa participação de pessoas com deficiência (PcD).

Local de trabalho

Rodovia Washington Luiz, 12500 · Jardim Primavera · Duque de Caxias - RJ · CEP 25213-005

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Sólides · Ver anúncio original