Analista de Segurança da Informação SR

Banco BS2; Vargem Grande da Serra; Hybrid; BRL 133,920 - 200,880; Full time

Benefits offered by this job

Vale refeição

Vale alimentação

Assistance médica

Assistência odontológica

Previdência Privada

Auxílio Creche

Programa Maternar

Wellhub

Dayoff no aniversário

Empréstimo para colaboradores

Job summary

Um banco digital inovador em Vargem Grande da Serra está em busca de um profissional para atuar na área de Segurança da Informação. O candidato deve ter pelo menos 5 anos de experiência em GRC e conhecimento em frameworks como ISO 27001 e NIST CSF. O trabalho é híbrido, com 3 dias na empresa e 2 dias remoto. Oferecemos benefícios como vale refeição, assistência médica e odontológica, e um ambiente inclusivo que apoia diversidade e inclusão.

Qualifications

• Mínimo de 5 anos de experiência em Segurança da Informação com foco em GRC.
• Capacidade de elaborar relatórios executivos e matrizes de risco.
• Desejável: Certificação ISO/IEC 27001 Lead Auditor ou equivalente.

Responsibilities

• Elaborar e revisar políticas de Segurança da Informação.
• Definir e monitorar KPIs e KRIs de Segurança da Informação.
• Realizar mapeamento e avaliação de riscos de Segurança da Informação.

Skills

Segurança da Informação

Gestão de Riscos

ISO 27001

NIST CSF

CIS Controls

LGPD

Education

Graduação em Ciência da Computação

Graduação em Sistemas de Informação

Graduação em Tecnologia da Informação

Job description

Somos um banco 100% digital e focado em empresas, com atendimento humanizado e soluções sob medida para cada cliente - afinal, nenhum negócio é igual ao outro. Essa lógica também se aplica à nossa cultura: temos um DNA inovador que instiga todo o nosso time a se reinventar constantemente. Por aqui, nossos colaboradores (os bessers) podem contar com um ambiente que impulsiona o crescimento da carreira e traz a oportunidade de lidar com os desafios do mercado financeiro com quem mais entende do assunto.

Responsabilidades e atribuições:

• Elaborar, revisar e disseminar políticas, normas e procedimentos de Segurança da Informação, alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls;
• Definir e monitorar indicadores de desempenho (KPIs) e de risco (KRIs) de Segurança da Informação para reporte à diretoria e comitês executivos;
• Realizar mapeamento, identificação, avaliação e tratamento de riscos de SI, mantendo a matriz de riscos atualizada;
• Conduzir avaliações de risco em terceiros, fornecedores e parceiros, emitindo pareceres técnicos com recomendações de mitigação;
• Conduzir processos de auditoria interna e externa (BACEN, PCI DSS, ISO 27001), coordenando coleta e organização de evidências;
• Garantir a conformidade contínua com o padrão PCI DSS, gerindo prazos, evidências e remediações;
• Apoiar o processo de conformidade com a LGPD, atuando como interface com o DPO;
• Elaborar relatórios executivos de maturidade e postura de segurança para a alta gestão;
• Atuar como referência técnica para as áreas de negócio e tecnologia nos temas de GRC.

Requisitos e qualificações:

• Graduação em Ciência da Computação, Sistemas de Informação, Tecnologia da Informação ou áreas correlatas;
• Mínimo de 5 anos de experiência em Segurança da Informação com foco em GRC;
• Domínio dos frameworks: ISO/IEC 27001, NIST CSF, CIS Controls v8 e PCI DSS v4;
• Conhecimento em LGPD e regulamentações do Banco Central (Resoluções CMN/BCB);
• Experiência em metodologias de gestão de riscos: ISO 31000 e COBIT;
• Capacidade de elaborar relatórios executivos, matrizes de risco e pareceres técnicos;
• Desejável: Certificação ISO/IEC 27001 Lead Auditor, Lead Implementer ou PCI DSS ISA.

Jornada de trabalho: Híbrido (3 dias presenciais e 2 dias remoto)

Local de trabalho: Matriz Banco BS2. Luxemburgo, Belo Horizonte - MG

🍽️ Vale refeição no valor de R$1.109,90 ao mês;

🛒 Vale alimentação no valore de R$882,45 ao mês;

🍾 13º do vale alimentação;

⚕️ Assistência médica;

🦷 Assistência odontológica;

🗣️ Programa + Saúde: Telemedicina;

🚀 Previdência Privada;

👶🏽 Auxílio Creche no valor de R$678,08 por filho até 6 anos;

🤰🏼 Programa Maternar: Acompanhamento profissional da gestação e puerpério;

🍼 Espaço Lactário, para o retorno das mamães;

🏋🏻 Wellhub, o antigo Gympass;

🏖️ Dayoff, um dia de folga no seu aniversário;

💵 Empréstimo para colaboradores;

⏰ Jornada reduzida, 40 horas semanais;

No BS2, incentivamos candidaturas de diferentes etnias, gêneros, religiões, orientações sexuais e/ou nacionalidades. Consideramos pessoas com deficiência para todas as nossas oportunidades. Todas as pessoas são muito bem-vindas!