Analista de Cybersecurity | Segurança da Informação

Mercadocar Mercantil Ltda.; São Paulo; Hybrid; BRL 78,000 - 79,000; Full time

Job summary

A MercadoCar é referência no varejo de autopeças com mais de 50 anos de atuação, buscando fortalecer a governança de segurança da informação e compliance. A posição, 100% presencial, atua em governança, riscos, conformidade e privacidade, com foco em LGPD, ISO 27001 e PCI DSS.

A vaga exige formação em TI, certificações desejáveis e perfil analítico, crítico e estratégico. Localização em São Paulo/SP, contratação CLT, com atuação direta em Governance, qualificação de controles e melhoria contínua.

Qualifications

• Graduação completa em áreas de TI.
• Desejável pós-graduação em Governança de TI ou Segurança da Informação.
• Certificações ISO/IEC 27001 Lead Implementer ou Foundation, CISM, CRISC ou COBIT 2019 Foundation são desejáveis.

Responsibilities

• Manter e evoluir o SGSI com políticas baseadas na ISO/IEC 27001:2022.
• Mapear e avaliar controles conforme ISO 27001, NIST CSF 2.0 e demais frameworks.
• Conduzir avaliações de conformidade relacionadas à LGPD e PCI DSS, incluindo entrevistas e coleta de evidências.
• Elaborar e manter matriz de riscos de Segurança da Informação, KPIs e KRIs.
• Apoiar gestão de auditorias internas e externas, certificações e follow-up de planos de ação.

Skills

Governança de TI

Segurança da Informação

Gestão de Riscos

Compliance

LGPD

ISO 27001

PCI DSS

Education

Bacharelado em Ciência da Computação

MBA em Governança de TI

Pós-graduação em Segurança da Informação

Job description

# Analista de Cybersecurity | Segurança da Informação - 100% PresencialSão Paulo - SPPresentialR$ 6.999,00 to R$ 7.000,00 (Gross Monthly)1 PositionEffective - CLTAnalystFull timeA **MercadoCar** é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento. Buscamos um(a) **Analista de Segurança da Informação** para atuar estrategicamente em **Governança de Segurança da Informação, Gestão de Riscos, Compliance e Privacidade**.## PRINCIPAIS ATIVIDADES* Manter e evoluir o **SGSI**, com políticas, normas e procedimentos baseados na **ISO/IEC 27001:2022**;* Mapear e avaliar controles conforme **ISO 27001, NIST CSF 2.0** e demais frameworks;* Identificar gaps, elaborar planos de ação e acompanhar melhorias;* Conduzir avaliações de conformidade relacionadas à **ISO 27001, LGPD e PCI DSS**, incluindo entrevistas e coleta de evidências;* Elaborar e manter **matriz de riscos de Segurança da Informação**, KPIs e KRIs;* Apoiar **Management Review**, auditorias internas e externas, certificações e follow-up de planos de ação;* Avaliar riscos relacionados a **IA, terceiros, fornecedores e novas tecnologias**;* Realizar **due diligence de segurança** e apoiar requisitos de segurança em contratos;* Atuar na interface entre **Segurança da Informação, Privacidade e Governança Corporativa**;* Desenvolver campanhas, treinamentos e **simulações de phishing**;* Apoiar a definição de requisitos de Segurança e Privacidade em projetos de Tecnologia;* Analisar documentos e projetos de TI, consolidando riscos, requisitos e recomendações;* Elaborar **relatórios e apresentações executivas** para liderança, comitês, Diretoria, Board e auditorias;* Acompanhar mudanças regulatórias relacionadas à **LGPD, ANPD e normas setoriais**.## REQUISITOS**Graduação completa** em Ciência da Computação, Sistemas de Informação, TI, Análise e Desenvolvimento de Sistemas, Engenharia da Computação, Engenharia de Software ou áreas correlatas.**Desejável:** pós-graduação/MBA em Governança de TI, Segurança da Informação, Gestão de Riscos, Compliance, Direito Digital, Proteção de Dados ou áreas relacionadas.### CERTIFICAÇÕES DESEJÁVEISISO/IEC 27001 Lead Implementer ou Foundation, **CISM, CRISC ou COBIT 2019 Foundation**.### PERFILBuscamos profissional **analítico, crítico, estratégico, organizado e investigativo**, com capacidade de estruturar controles, processos e documentação, identificar gaps, gerenciar riscos e planos de ação, analisar indicadores e elaborar **relatórios e apresentações executivas**.É importante ter boa comunicação, facilidade para atuar com diferentes stakeholders, responsabilidade, confidencialidade e orientação à **melhoria contínua, conformidade e segurança**.### DIFERENCIAIS* Experiência prática com **ISO/IEC 27001:2022** e NIST CSF 2.0;* Vivência com **LGPD, ANPD e PCI DSS**;* Gestão de riscos e auditorias de Segurança da Informação;* Governança e avaliação de riscos de terceiros;* Programas de conscientização e phishing;* Segurança aplicada a projetos de Tecnologia;* Conhecimento em riscos de **Inteligência Artificial**;* Vivência com **Governança Corporativa e modelo de 3 Linhas**.### INFORMAÇÕES DA VAGA **Cargo:** Analista de Segurança da Informação **Área:** Tecnologia da Informação **Local:** Tucuruvi – São Paulo/SP **Modalidade:** 100% presencial **Horário:** Segunda a quinta, das 08h às 18h **Contratação:** CLT Venha fazer parte da **MercadoCar** e contribua para fortalecer nossa segurança, governança, privacidade e gestão de riscos em um ambiente de inovação e evolução constante!