ANALISTA DE SEGURANCA DA INFORMACAO SR - MTZ

Toda vez que olhar para o céu para sonhar, nós estaremos lá. #OCéuÉAzulJá pensou em continuar decolando sua carreira na Melhor Companhia Aérea do Mundo? 💙

Responsabilidades e atribuições

ResponsabilidadesApoiar o desenvolvimento, implementação e manutenção de políticas, procedimentos e controles de proteção de dados, privacidade e segurança da informação, alinhados às legislações nacionais e internacionais e boas práticas de mercado.

Atuar como referência técnica em temas de privacidade e proteção de dados para áreas internas, como TI, Jurídico, Compliance, Segurança e Negócios.

Conduzir Data Protection Impact Assessments (DPIA/PIA) e análises de risco de privacidade em iniciativas que envolvam tratamento de dados pessoais, inclusive projetos com uso de IA, machine learning ou automação.

Aplicar conceitos de Privacy by Design e Privacy by Default no apoio a projetos e produtos.

Contribuir para a implementação e acompanhamento de controles técnicos e organizacionais, como classificação da informação, anonimização/pseudonimização e práticas relacionadas a DLP.

Avaliar riscos relacionados ao uso de dados pessoais em soluções tecnológicas, propondo recomendações práticas de mitigação.

Apoiar auditorias internas e externas relacionadas à segurança da informação e privacidade, incluindo organização de evidências e documentação.

Apoiar o registro, análise e acompanhamento de incidentes de privacidade e segurança, colaborando com planos de ação corretiva.

Participar da análise técnica de cláusulas contratuais, termos e documentos relacionados à proteção de dados e privacidade.

Acompanhar atualizações regulatórias e tendências em privacidade, proteção de dados e governança de IA.

Apoiar ações de treinamento e conscientização interna sobre privacidade, proteção de dados, uso responsável de informações e segurança da informação.

Apoiar em melhorias/automação de processos internos do time de proteção de dados.

Requisitos e qualificações

RequisitosFormação acadêmica:Graduação em Direito, Ciência da Computação, Engenharia, Segurança da Informação ou áreas correlatas.

Pós-graduação, especialização ou certificação em Proteção de Dados, Segurança da Informação ou áreas afins é desejável.

Experiência profissionalExperiência de 3 a 5 anos em atividades relacionadas à proteção de dados, privacidade ou segurança da informação, com atuação em nível sênior.

Vivência em projetos de adequação à LGPD e apoio à conformidade regulatória.

Experiência prévia em ambientes que utilizem dados em larga escala, plataformas digitais, automação ou analytics.

Conhecimento aplicado de frameworks e normas como ISO 27001, ISO 27701, NIST ou similares.

Experiência ou contato com ferramentas de data mapping, data discovery, gestão de consentimento ou DLP (Data Loss Prevention) é desejável.

Conhecimentos técnicosConhecimento sólido da

LGPD e GDPR e outras regulações internacionais de proteção de dados.

DPIA, PIA, gestão de riscos de privacidade e princípios de Privacy by Design.

Noções de segurança da informação aplicadas a dados e projetos de IA (ex.: governança de dados, riscos de vieses, uso responsável).

Inglês avançado, especialmente para leitura de normas, materiais técnicos, documentação e interação com stakeholders internacionais).

Competências comportamentaisBoa capacidade de organização, planejamento e acompanhamento das próprias atividades.

Comunicação clara e objetiva, com facilidade para dialogar com profissionais técnicos e não técnicos.

Perfil analítico, com atenção a detalhes e foco em identificação e mitigação de riscos.

Postura colaborativa e capacidade de trabalhar de forma integrada com diferentes áreas.

Proatividade para sugerir melhorias e apoiar a evolução/automação das práticas de privacidade.

DiferenciaisCertificações em privacidade ou segurança da informação (IAPP, EXIN, ISO, etc);

Experiência em empresas de tecnologia ou outros ambientes/setores regulados.

Experiência prática ou interesse em temas de governança de IA e Responsible AI.

Informações adicionais

Tripulante Azul (colaborador), comunique seu gestor sobre o seu interesse e participação no processo seletivo.

Na etapa de Cadastro, no campo:

Indicado por será necessário que insira o

Nome e e-mail (Azul) do seu gestor. Desta forma ele ficará ciente da formalização da sua candidatura.