Analista de Cybersecurity | Segurança da Informação

Mercadocar; São Paulo; Vor Ort; BRL 89.000 - 156.000; Vollzeit

Benefits dieser Stelle

Refeição no local

Vale-alimentação

Vale-transporte

Assistência médica

Assistência odontológica

Plano de Carreira

Convênio com o Sesc

Cartão de Benefícios

Zusammenfassung

A MercadoCar busca Analista de Segurança da Informação para atuar em Governança, Gestão de Riscos, Compliance e Privacidade, 100% presencial em São Paulo (Tucuruvi).

O profissional será responsável por manter o SGSI, conduzir avaliações de conformidade, acompanhar planos de ação e apoiar auditorias internas e externas, com foco em melhorias contínuas.

Qualifikationen

• Experiência com governança de segurança, riscos e privacidade.
• Conhecimento de LGPD, PCI DSS e normas ISO/IEC 27001.

Aufgaben

• Manter e evoluir SGSI com políticas e controles.
• Conduzir avaliações de conformidade com LGPD e ISO 27001.
• Mapear riscos, KPIs e KRIs e acompanhar planos de ação.
• Interagir com stakeholders e apoiar auditorias internas/ externas.

Kenntnisse

Governança Segurança da Informação

Gestão de Riscos

Compliance

Privacidade de Dados

Ausbildung

Graduação completa em Ciência da Computação/Sistemas de Informação/TI/Engenharia da Computação

Jobbeschreibung

DESCRIÇÃO

A MercadoCar é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento. Buscamos um(a) Analista de Segurança da Informação para atuar estrategicamente em Governança de Segurança da Informação, Gestão de Riscos, Compliance e Privacidade.

A MercadoCar é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento. Buscamos um(a) Analista de Segurança da Informação para atuar estrategicamente em Governança de Segurança da Informação, Gestão de Riscos, Compliance e Privacidade.

PRINCIPAIS ATIVIDADES

• Manter e evoluir o SGSI, com políticas, normas e procedimentos baseados na ISO/IEC 27001:2022;
• Mapear e avaliar controles conforme ISO 27001, NIST CSF 2.0 e demais frameworks;
• Identificar gaps, elaborar planos de ação e acompanhar melhorias;
• Conduzir avaliações de conformidade relacionadas à ISO 27001, LGPD e PCI DSS, incluindo entrevistas e coleta de evidências;
• Elaborar e manter matriz de riscos de Segurança da Informação, KPIs e KRIs;
• Apoiar Management Review, auditorias internas e externas, certificações e follow-up de planos de ação;
• Avaliar riscos relacionados a IA, terceiros, fornecedores e novas tecnologias;
• Realizar due diligence de segurança e apoiar requisitos de segurança em contratos;
• Atuar na interface entre Segurança da Informação, Privacidade e Governança Corporativa;
• Desenvolver campanhas, treinamentos e simulações de phishing;
• Apoiar a definição de requisitos de Segurança e Privacidade em projetos de Tecnologia;
• Analisar documentos e projetos de TI, consolidando riscos, requisitos e recomendações;
• Elaborar relatórios e apresentações executivas para liderança, comitês, Diretoria, Board e auditorias;
• Acompanhar mudanças regulatórias relacionadas à LGPD, ANPD e normas setoriais.

REQUISITOS

• Graduação completa em Ciência da Computação, Sistemas de Informação, TI, Análise e Desenvolvimento de Sistemas, Engenharia da Computação, Engenharia de Software ou áreas correlatas.
• Desejável: pós-graduação/MBA em Governança de TI, Segurança da Informação, Gestão de Riscos, Compliance, Direito Digital, Proteção de Dados ou áreas relacionadas.

CERTIFICAÇÕES DESEJÁVEIS

• ISO/IEC 27001 Lead Implementer ou Foundation, CISM, CRISC ou COBIT 2019 Foundation.

PERFIL

Buscamos profissional analítico, crítico, estratégico, organizado e investigativo, com capacidade de estruturar controles, processos e documentação, identificar gaps, gerenciar riscos e planos de ação, analisar indicadores e elaborar relatórios e apresentações executivas.

É importante ter boa comunicação, facilidade para atuar com diferentes stakeholders, responsabilidade, confidencialidade e orientação à melhoria contínua, conformidade e segurança.

DIFERENCIAIS

• Experiência prática com ISO/IEC 27001:2022 e NIST CSF 2.0;
• Vivência com LGPD, ANPD e PCI DSS;
• Gestão de riscos e auditorias de Segurança da Informação;
• Governança e avaliação de riscos de terceiros;
• Programas de conscientização e phishing;
• Segurança aplicada a projetos de Tecnologia;
• Conhecimento em riscos de Inteligência Artificial;
• Vivência com Governança Corporativa e modelo de 3 Linhas.

INFORMAÇÕES DA VAGA

• Cargo: Analista de Segurança da Informação
• Área: Tecnologia da Informação
• Local: Tucuruvi – São Paulo/SP
• Modalidade: 100% presencial
• Horário: Segunda a quinta, das 08h às 18h
• Contratação: CLT
• Venha fazer parte da MercadoCar e contribua para fortalecer nossa segurança, governança, privacidade e gestão de riscos em um ambiente de inovação e evolução constante!
• Local de trabalho: São Paulo, SP
• Regime de contratação de tipo: Efetivo – CLT
• Jornada: Período Integral
• Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
• Nível hierárquico: Analista

Escolaridade Mínima: Ensino Superior

VALORIZADO

• Tempo de experiência: Entre 5 e 10 anos

BENEFÍCIOS

• Refeição no local
• Vale-alimentação
• Vale-transporte
• Assistência médica
• Assistência odontológica
• Plano de Carreira
• Convênio com o Sesc
• Cartão de Benefícios