Analista de Proteção de Dados e IA/Sênior - [Híbrido]

WK Recursos Humanos; São Paulo; Hybride; BRL 150 000 - 210 000; Plein temps

Résumé du poste

WK Recursos Humanos busca um profissional sênior de segurança da informação para liderar a resposta a incidentes envolvendo dados pessoais, com foco na conformidade com a LGPD e na minimização de riscos. O contratado atuará na triagem, contenção, erradicação e recuperação, além de conduzir avaliações de impacto e comunicação de incidentes à liderança.

O candidato ideal terá experiência com frameworks de segurança, auditorias ISO/IEC 27001 e cadência de comunicação com DPO/autoridades, em

Qualifications

• Formação superior em áreas de exatas e afins com foco em segurança da informação.
• Experiência comprovada de 5+ anos em segurança da informação e cibersegurança.
• Conhecimento sólido da LGPD e de processos de avaliação de impacto.
• Experiência em resposta a incidentes, incluindo vazamento de dados.
• Conhecimento de frameworks de segurança (MITRE ATT&CK) e normas (NIST, ISO/IEC 27001).

Responsabilités

• Liderar o tratamento de incidentes envolvendo dados pessoais, com detecção, triagem, contenção e recuperação.
• Conduzir Data Protection Impact/Breach Assessments para determinar extensão e risco de vazamento.
• Elaborar relatórios de incidentes e planos de ação para liderança, DPO e comitês.
• Conduzir investigações técnicas de privacidade e elaborar laudos.
• Atuar como elo técnico entre proteção de dados, segurança, jurídico e negócios durante incidentes.

Connaissances

Segurança da informação

LGPD

Gestão de vulnerabilidades

Red Team / Blue Team

Resposta a incidentes

Comunicação de incidentes

CI/CD e DevSecOps

Auditoria de privacidade

Formation

Graduação em Ciência da Computação

Engenharia da Computação

Sistemas de Informação

Redes de Computadores

Áreas correlatas de exatas

Outils

SIEM

EDR/XDR

IPS/IDS

WAF

CASB

DLP

Description du poste

Faça parte da maior empresa de tecnologia do Brasil, líder absoluta em sistemas e plataformas para empresas. Fornecendo soluções de ERP, Cloud, Gestão, Fábrica de software e diversos outros segmantos, sempre em busca da produtividade, eficiência e rentabilidade para seus clientes. Com um forte compromisso com a inovação, a empresa investe constantemente em pesquisa e desenvolvimento para oferecer tecnologias de pontas que ajudem a alcançar a excelência operacional.

Skills

• Graduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Redes de Computadores ou áreas correlatas de exatas;
• Experiência de 5 anos em segurança da informação e cibersegurança, com atuação comprovada em resposta a incidentes, sendo desejável experiência específica em incidentes de violação de dados pessoais/LGPD;
• Conhecimento sólido da LGPD e de processos de avaliação de impacto e comunicação de incidentes de privacidade;
• Experiência em gestão de vulnerabilidades e em planejamento de testes ofensivos (pentest), incluindo articulação com equipes de Red Team e Blue Team;
• Conhecimento prático em ferramentas de SIEM, EDR/XDR, IPS/IDS, WAF, CASB e DLP;
• Experiência em testes de segurança em aplicações web (OWASP) e em frameworks de simulação de ataque, como MITRE ATT&CK™;
• Conhecimento de frameworks e normas de segurança e privacidade, como NIST, ISO/IEC 27001, CIS Controls e LGPD;
• Experiência em apoio a auditorias regulatórias e de certificação (ISO/IEC 27001, entre outras);
• Desejável certificações como MCSO Security Officer, SIEM Google Chronicle Fundamentals, CICP (CORE Impact Certified Professional) ou equivalentes em resposta a incidentes, pentest ou threat intelligence;
• Desejável vivência com DevSecOps — integração de controles de privacidade em pipelines CI/CD e shift-left security.

Atividades

• Liderar, com responsabilidade primária, o tratamento de incidentes que envolvam violação, exposição ou uso indevido de dados pessoais, incluindo detecção, triagem, contenção, erradicação e recuperação;
• Conduzir a avaliação de impacto do incidente (Data Protection Impact/Breach Assessment), determinando a extensão do vazamento, os titulares e dados afetados e o risco associado, à luz da LGPD;
• Elaborar relatórios de incidente, planos de ação corretivos e pareceres para a liderança, o DPO e comitês, incluindo subsídios para eventual comunicação à ANPD e aos titulares de dados, quando aplicável;
• Conduzir atividades de investigação relacionadas aos incidentes de privacidade, incluindo análise e elaboração de laudos técnicos;
• Atuar como ponto focal técnico entre as áreas de Proteção de Dados, Segurança Corporativa (CSIRT/SOC), Segurança em Nuvem, Jurídico e áreas de negócio durante a resposta a incidentes de privacidade.

Diferencial/Diferenciais

• Experiência prévio atuando especificamente em incidentes de vazamento/exposição de dados pessoais e relacionamento com autoridades de proteção de dados;
• Vivência eminvestigação e elaboração de laudos técnicos;
• Participação prévia em processos de auditoria e certificação LGPD, ISO/IEC 27001, PCI DSS(Desejável) ou rede;
• Conhecimento em Inteligência Artificial — avaliação de riscos de privacidade em modelos de IA, Responsible AI e governança de modelos.

Contratação: PJ

Modalidade: Híbrido em São Paulo

Recado da WK

Esta vaga está aberta à aplicação de todas as pessoas - independentes de sua características ou condições humanas quanto à orientação sexual, acessibilidade cultural, social ou qualquer outro fator.

Esta vaga está participando do nosso Programa de Indicação Premiada!Com ele você indica uma pessoa que tenha o perfil descrito na oportunidade e caso ela seja contratada você recebe uma bonificação em dinheiro.