Analista de Segurança da Informação Sênior

Toro Investimentos; São Paulo; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma corretora de investimentos está buscando um(a) Gerente de Segurança da Informação para gerenciar riscos tecnológicos e implementar políticas de segurança. O candidato deve ter conhecimento avançado em gestão de vulnerabilidades e resposta a incidentes, além da capacidade de desenvolver dashboards e colaborar em soluções de TI. A posição oferece um ambiente híbrido, combinando trabalho presencial e home-office, e benefícios como plano de saúde e vale-refeição.

Serviços

Vale Refeição e Alimentação (Pluxee)

Plano de Saúde

Plano Odontológico

Saúde Mental & Bem-estar

Desenvolvimento Contínuo

Auxílio-Creche

Day Off de Aniversário

PLR – Participação nos Lucros e Resultados

Qualificações

• Conhecimento avançado em Gestão de Vulnerabilidades.
• Conhecimento em Resposta a Incidentes.
• Conhecimento em Inteligência de Ameaças.
• Conhecimento em Desenvolvimento Seguro.
• Conhecimento em Testes de Segurança.
• Forte habilidade em resolução de problemas e análise crítica.
• Habilidade em comunicação clara, verbal e escrita.

Responsabilidades

• Gerenciar e executar o processo de avaliação de segurança de terceiros.
• Implementar e monitorar controles regulatórios e indicadores exigidos.
• Criar e manter um mapa de monitoramento dos indicadores.
• Desenvolver dashboards para visibilidade dos controles.
• Colaborar com equipes de TI para implementar soluções de segurança.

Conhecimentos

Gestão de Vulnerabilidades

Resposta a Incidentes

Inteligência de Ameaças

Desenvolvimento Seguro

Testes de Segurança

Python para scripts e automações

Gerenciamento de riscos cibernéticos

Experiência com SIEM

Resolução de problemas

Comunicação clara

Experiência em ambientes complexos

Mentoria e compartilhamento de conhecimentos

Inglês ou Espanhol avançado

Descrição da oferta de emprego

Descrição da vaga

A Toro Corretora agora é Santander Corretora, e o seu DNA de agilidade, tecnologia e Corretagem Zero se une à solidez e credibilidade global do Santander.

Nosso propósito é gerar liberdade financeira para as pessoas. Santander Corretora como a casa completa de investimentos, oferecendo solidez e infraestrutura para operar e a marca Toro como plataforma de trading do Santander Brasil, dedicada a quem respira o mercado.

Buscamos inovação contínua para ajudar clientes a encontrar as melhores oportunidades de um jeito fácil e seguro. Para isso, combinamos pessoas e tecnologia, valorizando e preservando o espírito colaborativo, diverso e inovador de nosso time.

Responsabilidades e Atribuições

• Gerenciar e executar o processo de avaliação de segurança de terceiros (Third-Party Risk Management), realizando o assessment de fornecedores, parceiros e softwares para garantir a conformidade com as políticas internas.
• Implementar e monitorar controles regulatórios e indicadores exigidos pelo Banco Central (Bacen) e BSM.
• Criar e manter um mapa de monitoramento dos indicadores, garantindo a conformidade com os controles estabelecidos.
• Desenvolver dashboards para visibilidade dos controles e criar planos de ação para adequação às normas.
• Antecipar problemas e riscos que possam impactar o negócio, promovendo uma visão holística sobre os riscos tecnológicos e seus efeitos nas operações.
• Desenvolver, implementar e gerenciar políticas de segurança da informação.
• Definir, direcionar e monitorar controles técnicos em infraestrutura, integrações, identidade digital, sistemas e dados.
• Fornecer suporte técnico e assessoria para aprimorar a segurança de sistemas, infraestrutura, identidade e dados.
• Colaborar com equipes de TI para implementar soluções de segurança.
• Apoiar no direcionamento de resposta a incidentes de segurança, conduzindo investigações e oferecendo soluções.
• Apoiar na gestão e mitigação de vulnerabilidades.

Requisitos e Qualificações

• Conhecimento avançado em Gestão de Vulnerabilidades.
• Conhecimento em Resposta a Incidentes.
• Conhecimento em Inteligência de Ameaças.
• Conhecimento Desenvolvimento Seguro.
• Conhecimento em Testes de Segurança.
• Conhecimento em Python para criação de scripts e automações.
• Capacidade de gerenciar riscos, identificando e mitigando riscos cibernético e tecnológicos.
• Experiência com SIEM para correlação de logs e eventos de segurança.
• Forte habilidade em resolução de problemas e análise crítica.
• Habilidade em comunicação clara, tanto verbal quanto escrita, para interagir com diferentes áreas.
• Experiência em ambientes complexos, com habilidades técnicas e processuais. Forte senso de urgência, responsabilidade e comprometimento.
• Perfil multiplicador, com habilidade e disposição para mentorar colegas e compartilhar conhecimentos técnicos.
• Inglês ou Espanhol avançado para conversação.

INFORMAÇÕES ADICIONAIS

Híbrido 3 (presencial) x 2 (home-office) em São Paulo

Benefícios

• Vale Refeição e Alimentação (Pluxee)
• Plano de Saúde
• Plano Odontológico
• Saúde Mental & Bem-estar
• Desenvolvimento Contínuo
• Auxílio-Creche
• Day Off de Aniversário
• PLR – Participação nos Lucros e Resultados