Analista de Segurança da Informação e Consultoria Sênior

Porto; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma importante seguradora brasileira em São Paulo está buscando um Analista de Segurança da Informação e Consultoria Sênior. Você será responsável por avaliar e mitigar riscos em projetos, definir requisitos de segurança e assegurar conformidade com políticas internas. O candidato ideal terá experiência em segurança da informação e conhecimento de frameworks e ferramentas relacionados. A empresa oferece opções de trabalho híbrido e uma variedade de benefícios para seu bem-estar.

Serviços

Vale Alimentação e Refeição Flexíveis

Plano de Saúde

Wellhub e TotalPass

Academia Bio Ritmo

Participação nos Lucros

Quadras de Areia e Poliesportiva

Serviços de Transporte

Licença Parental Estendida

Previdência Privada

Desconto em Produtos e Serviços

Bolsa de estudos para graduação

Serviços de massagem e podologia

Qualificações

• Imprescindível conhecimento em segurança da informação.
• Experiência prévia em avaliação de riscos cibernéticos.
• Capacidade de definição e implementação de requisitos de segurança.

Responsabilidades

• Identificar e mitigar riscos em projetos de negócio.
• Definir requisitos de segurança para os projetos.
• Acompanhar e monitorar o progresso das iniciativas.

Conhecimentos

Avaliação de Ameaças e Riscos

Definição de Requisitos de Segurança

Acompanhamento de Projetos

Verificação de Aderência

Análises e Melhorias de Processos de Segurança

Conhecimento dos principais frameworks de segurança

Experiência em projetos de segurança da informação

Conhecimento em SOC e CSIRT

Formação académica

Formação em área relacionada

Ferramentas

NIST

ISO 27001

CIS Controls

MITRE ATT&CK

PCI DSS

Infraestrutura de TI (AWS, GCP, Azure)

Descrição da oferta de emprego

Analista de Segurança da Informação e Consultoria Sênior

Workplace: São Paulo - SP São Paulo - SP

Job type: Full-time employee Full-time employee

Estamos constantemente em busca dos melhores talentos para integrar nossos times, pessoas que compartilhem dos valores da Porto e se identifiquem com a missão de impactar positivamente a vida de nossos clientes. No time deConsultoria de Segurança da Informação, nossa atuação envolve a avaliação, o estudo, a definição e o acompanhamento da implementação dos projetos estratégicos da Porto. Trabalhamos para garantir a segurança dos nossos produtos e serviços, proporcionando maior proteção e confiança em tudo o que oferecemos.

• Avaliação de Ameaças e Riscos:Identificar e avaliar as ameaças e riscos de segurança durante a implementação dos projetos de negócio, garantindo que todos os aspectos críticos sejam analisados e mitigados.
• Definição de Requisitos de Segurança:Definir os requisitos necessários para garantir um nível adequado de segurança da informação em todos os componentes dos projetos, assegurando a conformidade com as políticas de segurança da empresa.
• Acompanhamento de Projetos:Monitorar o desenvolvimento dos projetos, garantindo que os requisitos de segurança sejam seguidos e que o progresso atenda às expectativas e metas estabelecidas.
• Verificação de Aderência:Avaliar a aderência dos projetos aos requisitos de segurança da informação e aos componentes necessários para mitigar riscos e garantir a proteção dos dados e sistemas.
• Relatórios de Não-Conformidades e Débitos Técnicos:Identificar, reportar e acompanhar as não-conformidades e débitos técnicos dos projetos relacionados à segurança cibernética, garantindo que as ações corretivas sejam implementadas.
• Avaliação de Riscos de Fornecedores e Soluções:Realizar a avaliação de riscos associados a fornecedores e analisar soluções de segurança para garantir que atendam aos padrões exigidos pela organização.
• Análises e Melhorias de Processos de Segurança:Conduzir análises contínuas e implementar melhorias nos processos de segurança, buscando sempre otimizar a proteção e reduzir vulnerabilidades.
• Garantia de Proteção nos Produtos e Processos:Ter uma visão holística dos produtos e processos da vertical, assegurando que estejam adequadamente protegidos com as ferramentas e práticas de segurança da informação.
• Assessoria em Processos de Negócio:Oferecer assessoria nas áreas de negócios, identificando oportunidades de melhoria, mitigação de riscos, correção de falhas na execução de processos e cobertura de riscos não abordados em relação à Tecnologia da Informação.
• Orientação sobre a Esteira de Segurança:Orientar as equipes sobre a utilização correta da esteira de segurança, promovendo boas práticas e garantindo a conformidade com os protocolos estabelecidos.
• Conhecimento dos principais frameworks de segurança e proteção de dados (NIST, ISO 27001, CIS Controls, MITRE ATT&CK, PCI DSS);
• Conhecimento em Modelagem de ameaças e riscos.
• Conhecimento de proteção de dados, criptografia, soluções de segurança da informação. (Ex: IPS, UTM, WAF, Proxy, Antivírus, VPN, SIEM, Proteção DDoS, DLP, NAC, Prisma Cloud);
• Experiência em projetos de segurança da informação;
• Experiência em avaliação de riscos cibernéticos em projetos;
• Elaboração de Apresentação de indicadores e relatórios de vulnerabilidades;
• Experiência em melhoria contínua relacionado a Segurança da Informação;
• Conhecimento em infraestrutura de TI (Datacenter, Infraestrutura, Telecom, Firewall, Clouds: AWS, GCP ou Azure, Cisco Umbrella);
• Conhecimento em SOC, CSIRT e Hunting.
• Vale Alimentação e Refeição Flexíveis;
• Plano de Saúde;
• Wellhub e TotalPass;
• Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;
• Participação nos Lucros - PLR;
• Programa de Ações: Porto em Ação: complementar à PLR até 2025;
• Quadras de Areia e Poliesportiva: no Complexo Matriz;
• Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);
• Licença Parental Estendida: até 40 dias para todas as configurações familiares;
• Licença Maternidade Estendida de 6 meses.;
• Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;
• Previdência Privada - PortoPrev;
• Desconto em Produtos e Serviços;
• Bolsa de estudos: Reembolso para graduação, pós ou MBA;
• Corridas mensais: subsídio para as principais corridas de ruas de São Paulo
• Reembolso para idiomas (inglês ou espanhol);
• Teatro Porto: sessões exclusivas para Colaboradores;
• Salão de jogos: no complexo Matriz
• Serviços de massagem e podologia: no completo Matriz
• Local de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);

A Porto é muito mais que uma seguradora:é um ecossistema gigante que utiliza tecnologia para criar soluções, através de quatro verticais de negócio: Porto Bank, Porto Saúde, Porto Seguro e Porto Serviço. A reputação e o reconhecimento conquistados ao longo de mais de 7 décadas reforçam o tamanho da Porto, uma empresa referência em negócios,feita para e por pessoas.

Aqui, bate no peito de 13 mil colaboradores o orgulho de fazer parte de uma organização sólida e ética , que transforma sonhos em realidades fantásticas para os nossos mais de15,8 milhões de clientes. São mais de 101 sucursais e escritórios regionais em todo o Brasil.

O aprendizado faz parte do nosso DNA, e aqui, você terá incentivos, ferramentas e gente boa para você aprender e crescer, acada dia, um ambiente de acolhimento e segurança, onde cada um possa ser e se orgulhar de quem se é, promovendo um espaço de respeito e vivendo de forma integral e com bem-estar, em uma empresa genuinamente humana.

DIVERSIDADE & INCLUSÃO NA PORTO

Aqui na Porto, valorizamos a diversidade e acreditamos que um time plural é imprescindível para o desenvolvimento de todo o nosso negócio, da sociedade, e de cada pessoa, pois entendemos que cada indivíduo é único na construção de um ambiente mais inovador e inclusivo. Juntos, trabalhamos diariamente para construirmos um espaço seguro, livre e acolhedor, com mais pluralidade e respeito. Por isso, incentivamos fortemente a inscrição de mulheres, de pessoas negras e indígenas, de pessoas com deficiência e de pessoas LGBTQIA+ em todas as nossas vagas.