O que você precisa ter?

• Superior completo em Segurança da Informação, Sistemas de Informação, Ciências da Computação ou áreas relacionadas a TI;
• Ter certificações relacionadas à Segurança (Ex.: ISO 27001, NIST, SANS Institute, CIS Controls, ITIL, Metodologia Ágil, etc.);
• Conhecimento em tratamento e resposta a incidentes;
• Vivência em implantação de processos e documentação;
• Conhecimentos práticos em gestão e implantação de processos de segurança;
• Gestão de atividades, projetos e cronograma;
• Conhecimento de LGPD, NIST e ISO 27001;
• Inglês Avançado.

O que esperamos dos nossos jogadores?

• Acredite nos prazeres e nos benefícios do esporte;
• Seja orientado à ação e desafio;
• Apaixonado pela satisfação do cliente;
• Valorize o jogo coletivo e trabalho em equipe;
• Seja proativo, espírito empreendedor;
• Saiba trabalhar com responsabilidade e autonomia;
• Tenha coragem na tomada de decisão;
• Criatividade e adaptação nas situações adversas.

Quais são as principais responsabilidades?

• Acompanhar os processos e procedimentos de Segurança da Informação, processos e políticas globais, legislação e indicadores, a fim de garantir aderência às normas e regulamentos internos e externos, apoiando os gestores na tomada de decisão;
• Gerir as políticas de segurança da informação;
• Dar visibilidade e evolução dos indicadores (KPIs e OKRs).
• Interação com times internacionais para aplicação de projetos globais (matriz) de segurança da informação;
• Gestão de certificados digitais;
• Desenvolver documentações e procedimentos baseados nos principais frameworks de segurança;
• Atuar em conjunto com gestores na disseminação de uma cultura de segurança da informação;
• Conhecer e atuar com gestão de conformidade (Auditorias e Controles Internos);
• Apoiar a execução de atividades contidas no Centro de Operações de Segurança (SOC), como por exemplo, os processos de Gestão de Incidentes (CSIRT), chamados internos, gestão de vulnerabilidades e mantenabilidade das ferramentas de segurança;
• Conduzir e atualizar o programa de Conscientização em Segurança da Informação;
• Promover campanhas de conscientização preventivas para os colaboradores com foco em minimizar impacto negativo devido ao uso de recurso tecnológico;
• Conduzir comitês e reuniões com times técnicos de tecnologia com objetivo de alinhar boas práticas de segurança e desenhar plano de ação para correção de vulnerabilidades;
• Apoiar na classificação de riscos x vulnerabilidades x impacto;
• Atuar de forma proativa junto às áreas internas identificando GAPs de segurança e processos, sugerindo planos de ação;
• Responder auditorias internas e externas;
• Suportar demandas das áreas de SI;
• Elaborar e revisar as documentações de segurança;
• Colaborar com toda a empresa para construirmos e mantermos soluções seguras e robustas para nossos clientes.