Analista Sênior de Segurança da Informação

Netrin; Curitiba; Híbrido; BRL 210.000 - 270.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

VR flexível - Ifood Benefícios

Plano Saúde Bradesco Nacional

Plano Odontológico Bradesco Nacional

Wellhub - acesso a academias

Starbem - Saúde digital

Plano Pet - Guapeco

Medipreço

Seguro de Vida

PLR por metas

Udemy - Universidade Corporativa

English Pass

Descripción de la vacante

A Netrin está buscando um(a) profissional sênior para liderar a implantação e evolução do SGSI, atuando como Encarregado pelo Tratamento de Dados Pessoais (DPO) e apoiando a governança, privacidade e conformidade.

O cargo envolve interação com Diretoria, Produto, Engenharia, Operações, Jurídico e RH, transformando requisitos de segurança e privacidade em processos práticos e sustentáveis dentro de um ambiente de software.

Formación

• Experiência prática na implantação/evolução de SGSI com base na ISO/IEC 27001.
• Participação em certificação ISO 27001 e auditorias.
• Conhecimento de LGPD, privacidade e proteção de dados.
• Capacidade de estruturar políticas, processos, controles e indicadores.
• Diferencial: atuação como DPO / Encarregado de Dados.

Responsabilidades

• Liderar implantação, operação e evolução do SGSI conforme ISO/IEC 27001, incluindo políticas, controles e evidências.
• Preparar a empresa para certificação ISO 27001 e auditorias de manutenção, como focal point em não conformidades.
• Conduzir avaliações de riscos, planos de tratamento e indicadores de segurança e conformidade.
• Gerir incidentes de segurança da informação e ações corretivas.
• Promover conscientização e fortalecer a cultura de segurança da informação.
• Trabalhar com Produto/Engenharia para evoluir controles de segurança e Secure SDLC.
• Apoiar gestão de acessos, vulnerabilidades, logs, continuidade de negócios e proteção de dados.
• Atuar como DPO da Netrin e coordenar LGPD com mapeamento de operações e planos de ação.
• Orientar áreas sobre privacidade, avaliações de impacto e Privacy by Design.

Conocimientos

Protagonismo

Autonomia

Influência

ISO 27001

LGPD/Privacidade

Auditorias (internas/externas)

GRC / Gestão de riscos

Educación

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

Privacidade / LGPD (certificações)

Descripción del empleo

A Netrin está em um momento de evolução de sua maturidade emSegurança da Informação, Governança, Qualidade e Privacidade, estruturando seu Sistema de Gestão de Segurança da Informação (SGSI) e avançando em sua jornada de certificação ISO/IEC 27001.

Buscamos um(a) profissional sênior, com autonomia e protagonismo, para liderar a implantação e evolução do SGSI, apoiar a estruturação das práticas de governança e atuar como Encarregado pelo Tratamento de Dados Pessoais (DPO) da Netrin.

A posição terá forte interação com Diretoria, Produto, Engenharia, Operações, Jurídico, RH e demais áreas da empresa, sendo responsável por transformar requisitos de segurança, privacidade e conformidade em processos objetivos, aplicáveis e sustentáveis.

Quais serão suas responsabilidades:

• Liderar a implantação, operação e evolução do Sistema de Gestão de Segurança da Informação (SGSI), baseado na ISO/IEC 27001, incluindo a definição, implementação e manutenção de políticas, processos, controles e evidências.
• Conduzir a preparação da Netrin para a certificação ISO 27001 e as auditorias de manutenção, atuando como ponto focal em auditorias internas e externas, no tratamento de não conformidades e na implementação de melhorias.
• Conduzir avaliações de riscos de segurança da informação, definir e acompanhar planos de tratamento e estruturar indicadores de segurança, conformidade e melhoria contínua.
• Estruturar e acompanhar processos de gestão de incidentes de segurança da informação, incluindo a definição de medidas de resposta e o acompanhamento das ações corretivas.
• Promover programas de conscientização e fortalecer a cultura de segurança da informação na organização.
• Trabalhar em conjunto com os times de Produto e Engenharia para definir e evoluir controles de segurança, apoiar a adoção de práticas de desenvolvimento seguro e contribuir para a estruturação e melhoria contínua do Secure SDLC.
• Apoiar a implementação e evolução de práticas relacionadas à gestão de acessos, vulnerabilidades, mudanças, logs, continuidade de negócios e proteção de dados.
• Atuar como Encarregado pelo Tratamento de Dados Pessoais (DPO) da Netrin, sendo o ponto de contato para titulares de dados pessoais e autoridades competentes em questões relacionadas à privacidade e à proteção de dados.
• Coordenar e acompanhar o programa de privacidade e conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), incluindo o mapeamento de operações de tratamento de dados, a identificação de riscos e o acompanhamento dos respectivos planos de ação.
• Orientar as áreas internas sobre requisitos de privacidade e proteção de dados, apoiando avaliações de impacto, iniciativas de Privacy by Design e a revisão de processos, contratos, fornecedores e parceiros sob a perspectiva da LGPD.
• Participar da avaliação e resposta a incidentes envolvendo dados pessoais, apoiando a definição das medidas necessárias e o cumprimento das obrigações legais de comunicação aplicáveis.
• Apoiar a estruturação e evolução das práticas de gestão de riscos corporativos, incluindo a avaliação de riscos relacionados a fornecedores, clientes e parceiros, em conjunto com os times responsáveis por TPRM, Compliance e Governança.
• Mapear, documentar e aprimorar processos críticos relacionados à segurança da informação, à gestão de riscos e à privacidade.

O que buscamos:

• Experiência prática na implantação ou evolução de um SGSI baseado na ISO/IEC 27001.
• Participação relevante em processos de certificação ISO 27001.
• Vivência com auditorias internas e externas.
• Experiência em Segurança da Informação, GRC e gestão de riscos.
• Conhecimento consistente de LGPD, privacidade e proteção de dados.
• Capacidade de estruturar políticas, processos, controles e indicadores.
• Familiaridade com ambientes de tecnologia e empresas de software.
• Perfil de protagonismo, autonomia e capacidade de influência, com habilidade para conduzir temas que envolvam diferentes áreas e prioridades da organização.

Será considerado um diferencial:

• Experiência prévia atuando como DPO / Encarregado de Dados.
• Certificações como ISO 27001 Lead Implementer, Lead Auditor ou equivalentes.
• Certificações ou formação em privacidade e proteção de dados.
• Conhecimento em práticas de desenvolvimento seguro e Secure SDLC.
• Experiência com gestão de vulnerabilidades e segurança em ambientes cloud.
• Experiência com TPRM, gestão de fornecedores e avaliações de segurança.

Detalhes da posição:

• Híbrido - 2x presencial - Centro Curitiba/PR;
• Contratação CLT;
• 40h semanais de segunda à sexta-feira - horário comercial;

Nossos benefícios:

• VR flexível - Ifood Benefícios;
• Plano Saúde Bradesco Nacional;
• Plano Odontológico Bradesco Nacional;
• Wellhub - acesso a academias e atividades físicas;
• Starbem - Saúde digital (Psicologia, Nutrição e Medicina);
• Plano Pet - Guapeco;
• Medipreço;
• Seguro de Vida;
• PLR por atingimento de metas anuais;
• Universidade Corporativa - Udemy;
• English Pass.