Especialista em Segurança da Informação - Jabaquara/SP

Responsável por executar atividades de Governança, Riscos e Compliance de Segurança da Informação, atuando de forma independente na supervisão e challenge dos controles executados pela 1ª linha de defesa. Atua na gestão de riscos cibernéticos, monitoramento da efetividade de controles, definição de indicadores, suporte regulatório, gestão do SGSI, acompanhamento de auditorias e reporte executivo, garantindo aderência às diretrizes corporativas, regulatórias e de segurança da informação.

• Conduzir avaliações periódicas de risco cibernético para identificar, avaliar e priorizar riscos que possam impactar o negócio.
• Monitorar a efetividade dos controles de Segurança da Informação da 1ª linha de defesa, assegurando aderência às políticas e requisitos regulatórios.
• Elaborar e acompanhar planos de tratamento para riscos, vulnerabilidades e não conformidades.
• Desenvolver, monitorar e reportar indicadores de segurança para gestão e comitês executivos. 
• Realizar challenge independente sobre decisões, exceções e aceites de risco apresentados pelas áreas de negócio e tecnologia. Sempre que requerido.
• Apoiar auditorias internas, externas e fiscalizações regulatórias, fornecendo evidências e acompanhando ações corretivas. Conforme cronograma de auditoria.
• Elaborar e revisar políticas, normas e procedimentos de Segurança da Informação. 
• Acompanhar riscos de terceiros críticos e processos de avaliação de fornecedores. 
• Atuar como consultor interno em projetos estratégicos, avaliando riscos e requisitos de segurança desde as fases iniciais. Durante o ciclo dos projetos seja em ambientes onpremisse ou Cloud (AWS).
• Monitorar a aderência aos requisitos regulatórios e corporativos de Segurança da Informação, promovendo melhoria contínua do ambiente de controle. 

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
• Mínimo de 5 anos de experiência em Segurança da Informação, com atuação em Governança, Riscos, Compliance (GRC) ou funções de primeira ou segunda linha de defesa.
• Experiência em ambientes regulados e sujeitos a auditorias internas e externas.
• Experiência na elaboração, manutenção e monitoramento de controles de Segurança da Informação.
• Experiência na condução de avaliações de risco, tratamentos de risco e definição de planos de ação.
• Experiência em governança da segurança de ambientes Cloud AWS.
• Vivência em gestão de indicadores (KPIs/KRIs), reportes executivos e acompanhamento de iniciativas de segurança.
• Conhecimento na interação com áreas de negócio, tecnologia, auditoria, compliance, jurídico e fornecedores.
  
  Diferenciais:
• Certificações ISO 27001, ISO 27005, CISM, CRISC, CISSP, Security+, ou similares.
• Experiência em instituições financeiras ou empresas reguladas pelo BACEN.
• Conhecimento em LGPD, NIST CSF, COBIT e frameworks de gestão de riscos.

• Inglês B2 mínima com capacidade de conversação
• ISMS (Sistema de Gestão de Segurança da Informação).