Analista de Segurança da Informação SR

Silimed Indústria de Implantes; Duque de Caxias; On-site; BRL 180,000 - 260,000; Full time

Job summary

A Silimed Indústria de Implantes, líder em implantes de silicone no Brasil, busca profissional para governança, gestão de riscos e conformidade de Segurança da Informação. O foco é apoiar o programa de Cyber, a gestão de fornecedores especializados e decisões baseadas em riscos.

O candidato ideal tem experiência em GRC aplicado, conhecimento de NIST CSF, ISO 27001/27002 e CIS Controls, além de capacidade de traduzir riscos técnicos em impactos de negócio e de atuar com equipes internacionais.

Qualifications

• Experiência em GRC aplicado à Segurança da Informação.
• Conhecimento de metodologias de avaliação e tratamento de riscos.
• Capacidade de traduzir riscos técnicos em impactos de negócio.
• Inglês intermediário ou avançado para reuniões com fornecedores.

Responsibilities

• Conduzir avaliações de riscos cibernéticos em sistemas, projetos, fornecedores e serviços em nuvem.
• Manter o registro de riscos, planos de tratamento, exceções, controles e aceites formais.
• Elaborar políticas, normas, padrões e requisitos de Segurança da Informação.
• Acompanhar riscos e ações decorrentes de vulnerabilidades, incidentes, testes de segurança e recomendações do SOC/SCIRT.
• Avaliar riscos de segurança de terceiros e apoiar requisitos contratuais.
• Apoiar projetos por meio de avaliações de risco e revisão de arquitetura (cloud, IAM, redes, dados).
• Consolidar indicadores e avaliar entregas de SOC/SCIRT e gestão de vulnerabilidades.
• Apoiar iniciativas LGPD e GDPR, incluindo Privacy by Design e DPIA.
• Elaborar pareceres e apresentações sobre riscos cibernéticos.
• Evoluir o programa de Segurança com base em NIST CSF, ISO 27001/27002 e CIS Controls.

Skills

GRC em Segurança da Informação

Gestão de riscos cibernéticos

Conformidade e normas

Metodologias de avaliação e tratamento

Arquiteturas Cloud & IAM

Traduzir riscos técnicos em impactos

Boa comunicação

Negociação

Inglês Intermediário/Avançado

Education

Ensino superior completo em TI ou Segurança da Informação

Job description

Somos a maior indústria de implantes de silicone da América Latina, no mercado há 45 anos e líderes em vendas no Brasil. Fundada no Rio de Janeiro em 1978, a Silimed nasceu da iniciativa de um grupo de jovens empreendedores e hoje é uma multinacional com presença na América do Sul, Europa e Ásia. Nosso objetivo? Expandir e estar presente em todos os continentes.

Somos obstinados por vencer, temos orgulho da nossa trajetória e somos apaixonados pelo que fazemos. Nossa cultura e valores sustentam a Silimed no topo há mais de 40 anos. Acreditamos em desenvolver pessoas e impulsionar carreiras de sucesso.

Buscamos profissional para atuar na governança, gestão de riscos e conformidade de Segurança da Informação, apoiando a evolução do programa de Cyber, a gestão dos fornecedores especializados e a tomada de decisão baseada em riscos.

Principais responsabilidades

• Conduzir avaliações de riscos cibernéticos em sistemas, projetos, fornecedores e serviços em nuvem.
• Manter o registro de riscos, planos de tratamento, exceções, controles compensatórios e aceites formais.
• Elaborar e revisar políticas, normas, padrões e requisitos de Segurança da Informação.
• Acompanhar riscos e ações decorrentes de vulnerabilidades, incidentes, testes de segurança e recomendações do SOC/SCIRT.
• Avaliar riscos de segurança de terceiros e apoiar a definição de requisitos contratuais.
• Apoiar projetos por meio de avaliações de risco e revisão consultiva de arquitetura, considerando cloud, IAM, acessos privilegiados, redes, aplicações, APIs, logs e proteção de dados.
• Consolidar indicadores e avaliar criticamente as entregas dos fornecedores de SOC, SCIRT e gestão de vulnerabilidades.
• Apoiar iniciativas relacionadas à LGPD e ao GDPR, incluindo Privacy by Design, RIPD/DPIA, riscos de terceiros e transferências internacionais.
• Elaborar pareceres, relatórios e apresentações sobre riscos cibernéticos para a Coordenação e demais áreas.
• Apoiar a evolução do programa de Segurança com base em referências como NIST CSF, ISO 27001/27002 e CIS Controls.

Requisitos

• Ensino superior completo em áreas correlacionadas a tecnologia da informação ou segurança da informação
• Experiência em GRC aplicado à Segurança da Informação, com atuação em gestão de riscos cibernéticos, controles de segurança da informação, conformidade e áreas correlatas.
• Conhecimento de metodologias de avaliação e tratamento de riscos.
• Conhecimento de NIST CSF, ISO 27001/27002, CIS Controls ou referências equivalentes.
• Capacidade de compreender arquiteturas e controles de cloud, IAM, redes, aplicações, APIs e proteção de dados.
• Conhecimento de gestão de vulnerabilidades, resposta a incidentes e riscos de terceiros.
• Conhecimento de LGPD e dos principais conceitos do GDPR.
• Capacidade de traduzir riscos técnicos em impactos e recomendações para o negócio.
• Boa comunicação, organização, autonomia e capacidade de negociação.
• Inglês intermediário ou avançado, para reuniões, comunicação profissional e interação com fornecedores internacionais.

Diferenciais

• Experiência em ambientes industriais e/ou com ambientes de tecnologia que possuam componentes de OT.
• Conhecimento em conceitos e práticas de Security by Design, Privacy by Design e Zero Trust.
• Experiência com Cloud, IAM, gestão de acessos e/ou gestão de riscos de terceiros.
• Certificações ou cursos relacionados a ISO 27001, gestão de riscos, LGPD, privacidade e/ou segurança da informação.