Analista de Segurança da Informação e Consultoria Sênior

Porto; São Paulo; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma importante empresa de consultoria em São Paulo está buscando um Consultor de Segurança da Informação para avaliar ameaças e riscos em projetos, garantindo a segurança das informações. O candidato ideal deve ter formação superior, conhecimento em frameworks de segurança e experiência em avaliação de riscos. Oferecemos um pacote de benefícios atrativo e um ambiente de trabalho híbrido que promove o bem-estar dos colaboradores.

Serviços

Vale Alimentação e Refeição Flexíveis

Plano de Saúde

Plano Odontológico

Acesso a Academia Bio Ritmo

Participação nos Lucros - PLR

Desconto em Produtos e Serviços

Qualificações

• Ensino Superior Completo é obrigatório.
• É necessário conhecimento nos principais frameworks de segurança e proteção de dados.
• Experiência em avaliação de riscos e projetos de segurança da informação.

Responsabilidades

• Identificar e avaliar ameaças e riscos de segurança durante a implementação dos projetos.
• Definir os requisitos necessários para garantir segurança da informação.
• Monitorar o desenvolvimento dos projetos e garantir o cumprimento dos requisitos.

Conhecimentos

Conhecimento dos principais frameworks de segurança e proteção de dados (NIST, ISO 27001, CIS Controls, MITRE ATT&CK, PCI DSS)

Conhecimento em Modelagem de ameaças e riscos

Conhecimento de proteção de dados, criptografia, soluções de segurança da informação

Experiência em projetos de segurança da informação

Experiência em avaliação de riscos cibernéticos em projetos

Conhecimento em infraestrutura de TI (Datacenter, Infraestrutura, Telecom, Firewall, Clouds: AWS, GCP ou Azure)

Conhecimento em SOC, CSIRT e Hunting

Formação académica

Ensino Superior Completo

Descrição da oferta de emprego

Job description

Estamos constantemente em busca dos melhores talentos para integrar nossos times, pessoas que compartilhem dos valores da Porto e se identifiquem com a missão de impactar positivamente a vida de nossos clientes. No time de Consultoria de Segurança da Informação, nossa atuação envolve a avaliação, o estudo, a definição e o acompanhamento da implementação dos projetos estratégicos da Porto. Trabalhamos para garantir a segurança dos nossos produtos e serviços, proporcionando maior proteção e confiança em tudo o que oferecemos.

Main responsibilities

• Avaliação de Ameaças e Riscos: Identificar e avaliar as ameaças e riscos de segurança durante a implementação dos projetos de negócio, garantindo que todos os aspectos críticos sejam analisados e mitigados.
• Definição de Requisitos de Segurança: Definir os requisitos necessários para garantir um nível adequado de segurança da informação em todos os componentes dos projetos, assegurando a conformidade com as políticas de segurança da empresa.
• Acompanhamento de Projetos: Monitorar o desenvolvimento dos projetos, garantindo que os requisitos de segurança sejam seguidos e que o progresso atenda às expectativas e metas estabelecidas.
• Verificação de Aderência: Avaliar a aderência dos projetos aos requisitos de segurança da informação e aos componentes necessários para mitigar riscos e garantir a proteção dos dados e sistemas.
• Relatórios de Não-Conformidades e Débitos Técnicos: Identificar, reportar e acompanhar as não-conformidades e débitos técnicos dos projetos relacionados à segurança cibernética, garantindo que as ações corretivas sejam implementadas.
• Avaliação de Riscos de Fornecedores e Soluções: Realizar a avaliação de riscos associados a fornecedores e analisar soluções de segurança para garantir que atendam aos padrões exigidos pela organização.
• Análises e Melhorias de Processos de Segurança: Conduzir análises contínuas e implementar melhorias nos processos de segurança, buscando sempre otimizar a proteção e reduzir vulnerabilidades.
• Garantia de Proteção nos Produtos e Processos: Ter uma visão holística dos produtos e processos da vertical, assegurando que estejam adequadamente protegidos com as ferramentas e práticas de segurança da informação.
• Assessoria em Processos de Negócio: Oferecer assessoria nas áreas de negócios, identificando oportunidades de melhoria, mitigação de riscos, correção de falhas na execução de processos e cobertura de riscos não abordados em relação à Tecnologia da Informação.
• Orientação sobre a Esteira de Segurança: Orientar as equipes sobre a utilização correta da esteira de segurança, promovendo boas práticas e garantindo a conformidade com os protocolos estabelecidos.

Requirements and skills

• Ensino Superior Completo;
• Conhecimento dos principais frameworks de segurança e proteção de dados (NIST, ISO 27001, CIS Controls, MITRE ATT&CK, PCI DSS);
• Conhecimento em Modelagem de ameaças e riscos.
• Conhecimento de proteção de dados, criptografia, soluções de segurança da informação. (Ex: IPS, UTM, WAF, Proxy, Antivírus, VPN, SIEM, Proteção DDoS, DLP, NAC, Prisma Cloud);
• Experiência em projetos de segurança da informação;
• Experiência em avaliação de riscos cibernéticos em projetos;
• Elaboração de Apresentação de indicadores e relatórios de vulnerabilidades;
• Experiência em melhoria contínua relacionado a Segurança da Informação;
• Conhecimento em infraestrutura de TI (Datacenter, Infraestrutura, Telecom, Firewall, Clouds: AWS, GCP ou Azure, Cisco Umbrella);
• Conhecimento em SOC, CSIRT e Hunting.

Additional information

• Vale Alimentação e Refeição Flexíveis;
• Plano de Saúde;
• Plano Odontológico;
• Wellhub e TotalPass;
• Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;
• Participação nos Lucros - PLR;
• Programa de Ações: Porto em Ação: complementar à PLR até 2025;
• Quadras de Areia e Poliesportiva: no Complexo Matriz;
• Vale-Transporte;
• Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);
• Licença Parental Estendida: até 40 dias para todas as configurações familiares;
• Licença Maternidade Estendida de 6 meses.;
• Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;
• Auxílio creche ou babá;
• Seguro de Vida;
• Previdência Privada - PortoPrev;
• Desconto em Produtos e Serviços;
• Bolsa de estudos: Reembolso para graduação, pós ou MBA;
• Corridas mensais: subsídio para as principais corridas de ruas de São Paulo;
• Reembolso para idiomas (inglês ou espanhol);
• Teatro Porto: sessões exclusivas para Colaboradores;
• Biblioteca;
• Sala de descanso: no completo Matriz;
• Salão de jogos: no complexo Matriz;
• Serviços de massagem e podologia: no completo Matriz;
• Local de trabalho: (Atuamos com modelos híbridos, que serão explorados no processo seletivo);