Especialista de Segurança da Informação

Como Especialista em Segurança da Informação na Montreal, você fará parte de uma das melhores empresas de tecnologia do Brasil. Nossa trajetória iniciou há mais de trinta anos com uma pequena equipe de engenharia apaixonada por inovação. Em 1986, pessoas visionárias fizeram um compromisso com a tecnologia e sua capacidade de transformar o mundo. Aquele, seria apenas o começo de uma trajetória que nos tornou referência sólida no mercado e uma das melhores empresas para se trabalhar.

Responsabilidades e atribuições

Conhecimento sólido em normas e frameworks de Segurança da Informação e Proteção de dados (LGPD, ISO 27001, NIST CSF, COBIT, ITIL, etc.).

Capacidade de desenvolver e manter controles de segurança organizacionais.

Entendimento de gestão de riscos corporativos aplicados a TI e segurança cibernética.

Experiência em gestão de incidentes, sobretudo cibernéticos, do ponto de vista processual e normativo.

Familiaridade com ferramentas de GRC (Governança, Risco e Conformidade) será considerado

diferencial

.

Requisitos e qualificações

Formação Acadêmica:Graduação completa em áreas correlatas: Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes de Computadores, Segurança da Informação ou áreas afins.

Desejável pós-graduação ou especialização em Segurança da Informação, LGPD, ou Gestão de Riscos.

Certificações (Desejáveis):ISO/IEC 27001 Lead Implementer ou AuditorITIL Foundation ou superiorCISM (Certified Information Security Manager) ou CRISC (Certified in Risk and Information Systems Control)Certificações em frameworks de segurança e governança bem como em proteção de dados serão consideradas

diferencial

.

Experiência Profissional:Experiência em Segurança da Informação, com foco na definição e escrita das políticas, normas, processos e auditorias.

Criação e atualização de políticas corporativas de segurança da informação.

Definição, implementação e acompanhamento de normas internas de segurança aplicáveis a múltiplos departamentos.

Apoio e interface com auditorias internas e externas.

Condução de avaliações de riscos de segurança da informação em ambientes computacionais.

Criação, implementação e acompanhamento de PCN (Plano de Continuidade de Negócios).

Criação, implementação e acompanhamento de inventário de dados pessoais e relatórios de impacto à proteção de dados (DPIA)Apoio em ações de Encarregado de Dados.

Acompanhamento de conformidade regulatória (LGPD, ISO 27001, NIST, COBIT, PCI-DSS – quando aplicável).

Diferenciais Desejáveis:Participação prévia em projetos de implantação de ISO 27001 ou similares.

Experiência em auditorias, processos de identificação de riscos operacionais e controles internos e de conformidade (internas ou externas).

Experiência em elaboração de relatórios de impacto à proteção de dados (DPIA) e ações de respostas à demandas de titulares de dados pessoaisVivência em ambientes altamente regulados (financeiro).

Informações adicionais

Plano de Saúde;

Plano Odontológico;

Vale-refeição ou alimentação;

Atuação CLT|Híbrido;

Auxílio Home-Office;

Auxílio-creche (Conforme convenção coletiva);

Wellhub.