Analista de Segurança da Informação SR

Silimed Indústria de Implantes; Rio de Janeiro; Vor Ort; BRL 180.000 - 240.000; Vollzeit

Zusammenfassung

A Silimed Indústria de Implantes busca um Analista Sênior de Segurança da Informação - GRC para liderar governança, gestão de riscos e conformidade. O profissional apoiará o programa de Cyber, a gestão de fornecedores especializados e a tomada de decisão baseada em riscos.

As responsabilidades incluem conduzir avaliações de riscos, manter registros, revisar políticas e acompanhar ações de mitigação. Requisitos: formação em TI/Segurança, conhecimento em NIST/ISO CIS e forte comunicação.

Qualifikationen

• Ensino superior completo em TI ou Segurança da Informação.
• Experiência em GRC aplicado à Segurança da Informação e gestão de riscos.
• Conhecimento de metodologias de avaliação e tratamento de riscos.
• Conhecimento de NIST CSF, ISO 27001/27002, CIS Controls ou equivalentes.
• Capacidade de entender arquiteturas de cloud, IAM, redes e dados.

Aufgaben

• Conduzir avaliações de riscos cibernéticos em sistemas, projetos, fornecedores e nuvem.
• Manter registro de riscos, planos de tratamento e controles.
• Elaborar políticas, normas e requisitos de Segurança da Informação.
• Monitorar riscos decorrentes de vulnerabilidades, incidentes e testes de segurança.
• Avaliar riscos de terceiros e definir requisitos contratuais.

Kenntnisse

GRC Segurança

Gestão de riscos

Conformidade ISO 27001

Comunicação

Ausbildung

Superior completo em TI ou Segurança da Informação

Jobbeschreibung

Analista Sênior de Segurança da Informação – GRCBusamos profissional para atuar na governança, gestão de riscos e conformidade de Segurança da Informação, apoiando a evolução do programa de Cyber, a gestão dos fornecedores especializados e a tomada de decisão baseada em riscos.

Principais responsabilidades

• Conduzir avaliações de riscos cibernéticos em sistemas, projetos, fornecedores e serviços em nuvem.
• Manter o registro de riscos, planos de tratamento, exceções, controles compensatórios e aceites formais.
• Elaborar e revisar políticas, normas, padrões e requisitos de Segurança da Informação.
• Acompanhar riscos e ações decorrentes de vulnerabilidades, incidentes, testes de segurança e recomendações do SOC/SCIRT.
• Avaliar riscos de segurança de terceiros e apoiar a definição de requisitos contratuais.
• Apoiar projetos por meio de avaliações de risco e revisão consultiva de arquitetura, considerando cloud, IAM, acessos privilegiados, redes, aplicações, APIs, logs e proteção de dados.
• Consolidar indicadores e avaliar criticamente as entregas dos fornecedores de SOC, SCIRT e gestão de vulnerabilidades.
• Apoiar iniciativas relacionadas à LGPD e ao GDPR, incluindo Privacy by Design, RIPD/DPIA, riscos de terceiros e transferências internacionais.
• Elaborar pareceres, relatórios e apresentações sobre riscos cibernéticos para a Coordenação e demais áreas.
• Apoiar a evolução do programa de Segurança com base em referências como NIST CSF, ISO 27001/27002 e CIS Controls.

Requisitos

• Ensino superior completo em áreas correlacionadas a tecnologia da informação ou segurança da informação
• Experiência em GRC aplicado à Segurança da Informação, com atuação em gestão de riscos cibernéticos, controles de segurança da informação, conformidade e áreas correlatas.
• Conhecimento de metodologias de avaliação e tratamento de riscos.
• Conhecimento de NIST CSF, ISO 27001/27002, CIS Controls ou referências equivalentes.
• Capacidade de compreender arquiteturas e controles de cloud, IAM, redes, aplicações, APIs e proteção de dados.
• Conhecimento de gestão de vulnerabilidades, resposta a incidentes e riscos de terceiros.
• Conhecimento de LGPD e dos principais conceitos do GDPR.
• Capacidade de traduzir riscos técnicos em impactos e recomendações para o negócio.
• Boa comunicação, organização, autonomia e capacidade de negociação.
• Inglês intermediário ou avançado, para reuniões, comunicação profissional e interação com fornecedores internacionais.

Diferenciais

• Experiência em ambientes industriais e/ou com ambientes de tecnologia que possuam componentes de OT.
• Conhecimento em conceitos e práticas de Security by Design, Privacy by Design e Zero Trust.
• Experiência com Cloud, IAM, gestão de acessos e/ou gestão de riscos de terceiros.
• Certificações ou cursos relacionados a ISO 27001, gestão de riscos, LGPD, privacidade e/ou segurança da informação.