Analista de Riscos Cibernéticos Sênior

Porto Seguro S.A.; São Paulo; Hybrid; BRL 180.000 - 300.000; Vollzeit

Benefits dieser Stelle

Vale Alimentação

Plano de Saúde

Plano Odontológico

PLR

Programa de Ações Porto em Ação

Vale-Transporte

Licença Parental Estendida

Licença Maternidade Estendida

Seguro de Vida

Bolsa de estudos

Zusammenfassung

Porto Seguro S.A. busca um especialista em riscos cibernéticos para liderar a gestão integrada de riscos, privacidade de dados e continuidade de negócios em nosso ambiente de TI.

O papel envolve testar controles, medir KPIs e reportar resultados à alta gestão, assegurando conformidade com LGPD e padrões internacionais, com modelo de trabalho híbrido em São Paulo.

Qualifikationen

• Formação superior em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou área correlata.
• Conhecimento em frameworks de segurança (NIST CSF, ISO 27001/27002) e governança de TI (COBIT, ITIL).
• Familiaridade com regulamentações de Privacidade de Dados e Cibersegurança (LGPD, BACEN, SUSEP, ANS).
• Certificações relevantes (CRISC, CISM, CISSP, CGEIT, CompTIA Security+) são diferenciais.

Aufgaben

• Identificação e Avaliação de Riscos (Cibernéticos e Tecnológicos) e mitigação.
• Gestão de Controles: testar e monitorar a eficácia dos controles de segurança e infraestrutura tecnológica.
• Conformidade Regulatória e Políticas Internas: assegurar conformidade com leis e diretrizes internas.
• Reporte e Comunicação Estratégica: elaborar relatórios executivos com KPIs/KRIs para tomada de decisão.

Kenntnisse

Gestão de riscos cibernéticos

Privacidade de Dados

Continuidade de Negócios

Compliance regulatório

Comunicação executiva

Ausbildung

Graduação em TI/Segurança da Informação/Ciência da Computação

Tools

NIST CSF

ISO 27001/27002

COBIT

ITIL

Jobbeschreibung

Job description

Em um panorama empresarial onde a transformação digital é incessante, a gestão integrada de Riscos Cibernéticos, Privacidade de Dados e Continuidade de Negócios emerge como uma função vital, transcendendo a mera conformidade para se tornar um diferencial competitivo e um imperativo estratégico. Estas três disciplinas, embora distintas, são intrinsecamente conectadas e interdependentes, formando uma malha de proteção que salvaguarda ativos, dados e reputação. A área de Riscos Cibernéticos foca na identificação, avaliação, mitigação e monitoramento das ameaças que podem comprometer a confidencialidade, integridade e disponibilidade dos sistemas de informação e dados de uma organização. Não se trata apenas de tecnologia; é uma disciplina que abrange pessoas, processos e a cultura organizacional. O especialista de riscos cibernéticos e tecnológicos será uma peça fundamental na estrutura de Riscos, responsável por desafiar construtivamente, testar e monitorar a eficácia dos controles da primeira linha, garantindo o alinhamento com as mais rígidas exigências regulatórias.

Main responsibilities

• Identificação e Avaliação de Riscos (Cibernéticos e Tecnológicos): Conduzir avaliações de riscos abrangentes, analisando ameaças cibernéticas e riscos tecnológicos emergentes (obsolescência de sistemas, dependência de fornecedores, falhas de infraestrutura, novas tecnologias como IA/Cloud) nos ativos de informação, infraestrutura de TI e processos críticos de negócios;
• Gestão de Controles: Testar e monitorar a eficácia dos controles de segurança cibernética e de infraestrutura tecnológica, garantindo alinhamento com frameworks de segurança e governança de TI reconhecidos (ex: NIST CSF, ISO 27001, COBIT, ITIL);
• Conformidade Regulatória e Políticas Internas: Assegurar que as políticas, procedimentos e controles de segurança e de riscos tecnológicos estejam em conformidade com as leis e regulamentações pertinentes e com as diretrizes internas da organização;
• Reporte e Comunicação Estratégica: Elaborar relatórios periódicos e executivos sobre o status dos riscos cibernéticos e tecnológicos, métricas de segurança, indicadores de performance e de risco (KPIs/KRIs) para as partes interessadas, fornecendo insights acionáveis para a tomada de decisão.

Requirements and skills

• Formação superior em Tecnologia da Informação, Engenharia da Computação, Segurança da Informação, Ciência da Computação ou área correlata;
• Conhecimento em frameworks e padrões de segurança (ex: NIST CSF, ISO 27001/27002) e governança de TI (ex: COBIT, ITIL);
• Familiaridade com regulamentações de Privacidade de Dados e Cibersegurança (LGPD, BACEN, SUSEP, ANS) e outras leis relacionadas à tecnologia;
• Certificações relevantes (ex: CRISC, CISM, CISSP, CGEIT, CompTIA Security+) são um diferencial.

Additional information

BENEFÍCIOS

Vale Alimentação e Refeição Flexíveis;

Plano de Saúde;

Plano Odontológico;

Wellhub e TotalPass;

Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz

Participação nos Lucros - PLR;

Programa de Ações: Porto em Ação: complementar à PLR;

Quadras de Areia e Poliesportiva: no Complexo Matriz

Vale-Transporte;

Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes)

Licença Parental Estendida: até 40 dias para todas as configurações familiares;

Licença Maternidade Estendida de 6 meses.;

Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;

Auxílio creche ou babá;

Seguro de Vida;

Previdência Privada - PortoPrev;

Desconto em Produtos e Serviços;

Bolsa de estudos: Reembolso para graduação, pós ou MBA;

Corridas mensais: subsídio para as principais corridas de ruas de São Paulo

Reembolso para idiomas (inglês ou espanhol);

Teatro Porto: sessões exclusivas para Colaboradores;

Biblioteca;

Sala de descanso: no completo Matriz

Salão de jogos: no complexo Matriz

Serviços de massagem e podologia: no completo Matriz

Local de trabalho: Av. Rio Branco, 1489 - Campos Elíseos, São Paulo - SP, 01205-001;

Modelo de trabalho: 4 dias Presenciais e 1 dia remoto.