ANALISTA SEGURANÇA E PRIVACIDADE SÊNIOR

Brasilprev; São Paulo; Hybrid; BRL 90,000 - 130,000; Full time

Benefits offered by this job

Plano de Previdência Brasilprev

Seguro de Vida Brasilseg

Seguro de Saúde Bradesco

Seguro Odontológico BBDental

Vale Alimentação/Refeição

Day Off mensal

Wellhub (Gympass)

Wellz - saúde mental

Home Office assistance

Job summary

Brasilprev Seguros e Previdência S.A. busca profissional para atuar na área de Segurança e Privacidade, com foco em governança, conformidade LGPD e mitigação de riscos cibernéticos. A posição envolve avaliação de controles, monitoramento de ameaças e participação em auditorias.

O candidato deve ter formação superior, experiência em controles internos e inglês intermediário. Benefícios e regime de trabalho híbrido são oferecidos, com até 2 dias de home office semanal.

Qualifications

• Imprescindível: graduação completa e experiência em Segurança da Informação ou Controles Internos.
• Inglês intermediário é requisito; inglês avançado é desejável.
• Conhecimento em LGPD e controles de privacidade.
• Desejáveis: atuação com análise de dados (Analytics) e pós-graduação.

Responsibilities

• Atuar como segunda linha de defesa em Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas e requisitos regulatórios.
• Conduzir avaliações independentes de riscos, avaliando controles implementados por áreas de negócio e tecnologia.
• Realizar testes de controles, monitoramento de risco cibernético e privacidade, propondo mitigação.
• Desafiar a primeira linha de defesa, avaliando planos de ação e iniciativas de segurança.
• Apoiar o framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas e padrões.
• Avaliar riscos em novos projetos, produtos, processos, tecnologias e fornecedores.
• Monitorar a conformidade com LGPD e regulamentações; acompanhar cenário de ameaças.
• Acompanhar KRIs, KPIs e métricas de maturidade de Segurança/Privacidade.
• Contribuir com pareceres técnicos e reportes para liderança e governança.
• Avaliar gestão de terceiros sob a ótica de Segurança/Privacidade.
• Acompanhar gestão de vulnerabilidades e incidentes; avaliar remediação.
• Revisar avaliações de risco, DPIAs e análises de impacto de privacidade.
• Apoiar auditorias regulatórias e internas de Segurança, Privacidade e Cybersegurança.
• Promover evolução da maturidade dos processos de gestão de riscos cibernéticos.

Skills

Inglês Intermediário

Inglês Avançado

LGPD knowledge

Analytics knowledge

Education

Graduação em Administração/ Tecnologia/ Engenharia

Job description

Job description

Aqui temos o propósito de "Transformar a maneira como o brasileiro prepara seu futuro de forma sustentável!"

Se você pensa e acredita nesse propósito, bora construir soluções que ajudem nossos clientes a viver a longevidade de forma plena, consciente e equilibrada.

O time de Segurança e Privacidade da Brasilprev abre as portas para pessoas que queiram construir soluções pensadas para o cliente e que tangibilizem o planejamento financeiro de longo prazo, a longevidade e as melhores formas de se utilizar os recursos acumulados ao longo de uma vida toda.

Se identificou? Venha trabalhar com a gente! ;)

Main responsibilities

Principais Responsabilidades

• Atuar como segunda linha de defesa nos processos de Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas corporativas, requisitos regulatórios e melhores práticas de mercado.
• Conduzir avaliações independentes de riscos de Segurança da Informação, Cybersegurança e Privacidade, avaliando a adequação e efetividade dos controles implementados pelas áreas de negócio e tecnologia.
• Realizar o teste de controles e checar o monitoramento de riscos cibernéticos e de privacidade, identificando exposições relevantes e propondo recomendações para mitigação dos riscos.
• Desafiar a primeira linha de defesa, avaliando planos de ação, controles e iniciativas relacionadas à Segurança da Informação e Proteção de Dados.
• Apoiar a definição e manutenção do framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas, normas, procedimentos e padrões corporativos.
• Avaliar riscos de segurança e privacidade em novos projetos, produtos, processos, tecnologias, fornecedores e iniciativas estratégicas da Companhia.
• Monitorar a conformidade com requisitos da LGPD, regulamentações aplicáveis, políticas corporativas e frameworks de mercado.
• Acompanhar o cenário de ameaças cibernéticas, tendências regulatórias e riscos emergentes, avaliando potenciais impactos para o negócio.
• Avaliar e monitorar indicadores de risco (KRIs), indicadores de desempenho (KPIs) e métricas de maturidade relacionadas à Segurança da Informação e Privacidade.
• Colaborar com pareceres técnicos, recomendações e reportes gerenciais para subsidiar a tomada de decisão da liderança e dos fóruns de governança.
• Avaliar a adequação dos processos de gestão de terceiros sob a perspectiva de Segurança da Informação, Cybersegurança e Privacidade.
• Acompanhar a gestão de vulnerabilidades e incidentes de Segurança da Informação, avaliando a efetividade das ações de tratamento e remediação implementadas pela primeira linha.
• Revisar e desafiar avaliações de riscos, DPIAs, análises de impacto e demais artefatos de governança de privacidade e proteção de dados.
• Apoiar auditorias internas, externas e avaliações regulatórias relacionadas à Segurança da Informação, Cybersegurança e Privacidade.
• Promover a evolução da maturidade dos processos de gestão de riscos cibernéticos, segurança da informação e proteção de dados pessoais.

Competências Técnicas (Skills)

Governança de Cybersecurity e Segurança

Privacidade e Proteção de Dados (conforme LGPD e controles de segurança)

Frameworks e Referenciais

• ISO 27001
• ISO 27701
• NIST Cybersecurity Framework
• CIS Controls
• COBIT
• COSO
• Gestão de Riscos Corporativos

Requirements and skills

Imprescindível

• Graduação completa em Adm. de Empresas, Tecnologia, Engenharia de produção ou áreas afins
• Experiência na área de Segurança da Informação ou Controles Internos.
• Inglês Intermediário.
• Conhecimento em procedimentos para adequação à LGPD.

Desejáveis:

• Inglês Avançado.
• Conhecimento de análise de dados (Analytics, ciência de dados).
• Pós-graduação completa em: Áreas afins.

Additional information

Pacote de Benefícios

• Vale Alimentação e Vale Refeição
• Seguro de Vida - Brasilseg
• Seguro de Saúde - Bradesco
• Seguro Odontológico - BBDental
• Plano de Previdência - Brasilprev
• Licença Maternidade e Paternidade estendida
• Auxílio Creche/Babá
• Programa de Participação dos Resultados (PPR)
• Vale Transporte / Auxílio Fretado
• Day Off de um dia no mês de seu aniversário
• Wellhub (Gympass)
• Espaço Saúde com programas de promoção à saúde e bem-estar dos colaboradores
• Wellz - Plataforma de saúde mental e bem-estar emocional
• Flexibilidade na Jornada de Trabalho e banco de horas
• Convênio AABB – Associação Atlética do Banco do Brasil
• LinkedIn Learning
• Ajuda de custo home Office (exceto para cargos de liderança)
• Trabalho híbrido (até 02 dias de home office semanal).