Analista de governança de segurança da informação – Vila Velha – Vila Velha

• segurança da informação, engenharia da computação, análise de sistemas, sistemas de informação e afins;
• Experiência atuando em projetos, mitigação dos riscos, planos de recuperação de desastres e atendendo ambientes críticos com frameworks de segurança da informação;
• Atuação com governança, riscos e compliance de segurança da informação e defesa cibernética;
• Mapeamento e desenho de processos, elaboração de políticas e procedimentos;
• Conhecimentos em rotinas de auditoria, controles internos, gestão de riscos e governança corporativa;
• Conhecimento de normas ISO 27000, ISO 27701, PCI DSS e NIST;
• Gestão de projetos e gestão de riscos;
• Experiência comprovada em segurança da informação, com foco em análise de vulnerabilidades, gestão de incidentes e conformidade regulatória;
• Conhecimento profundo em frameworks de segurança como ISO 27001, NIST, e/ou CIS Controls;
• Forte capacidade analítica e habilidades avançadas em resolução de problemas;
• Excelentes habilidades de comunicação verbal e escrita.

Valorizamos se você tiver:

• Experiência em liderança de projetos de segurança da informação;
• Familiaridade com ferramentas de monitoramento de segurança como SIEM, IDS/IPS;
• Familiaridade com ferramentas SAST, DAST, IAST e SCA;
• Conhecimento em estratégias de Modelagem de ameaças;
• Certificações relevantes como CISSP, CISM, CISA, CompTIA Security+ são desejáveis.

Perfil Desejado:

• Profissional proativo, com capacidade de tomada de decisões em situações desafiadoras;
• Comunicativo, com habilidade para colaborar efetivamente com equipes multidisciplinares;
• Orientado para resultados, comprometido com a excelência em segurança cibernética;
• Analítico e investigativo, com foco em resolver problemas complexos.
• Desenvolver e implementar políticas, normas e procedimentos de segurança da informação;
• Realizar avaliações de risco e auditorias internas, propondo medidas mitigatórias.
• Monitorar continuamente os ambientes de TI, identificando e respondendo a atividades suspeitas e incidentes de segurança;
• Conduzir investigações de incidentes de segurança e elaborar relatórios detalhados;
• Participar ativamente de comitês de segurança e privacidade, influenciando na definição de estratégias;
• Colaborar com equipes técnicas na implementação de controles de segurança e na adoção de melhores práticas;
• Desenvolver e conduzir treinamentos de conscientização sobre segurança da informação;
• Atuar na definição e acompanhamento de requisitos e controles de segurança em projetos de negócios da empresa;
• Criar e monitorar indicadores e métricas de segurança da informação;
• Responder a solicitações de auditorias internas e externas, garantindo a conformidade com as normas aplicáveis.