Consultor de segurança da informação Júnior

Tripla; Belo Horizonte; On-site; BRL 39,000 - 61,000; Full time

Benefits offered by this job

VA ou VR 40,10 por dia útil trabalhado

Plano de saúde UNIMED (Unipart) 90% da

Unimed Odonto 100% custeado pela Tripa

Gympass

Allya - Clube de descontos

Convênios de descontos comuniversidade

Incentivo à Capacitação em curso e/ou证

Day off de aniversário

PPR - Anual

Vale Transporte ou Auxílio Mobilidade

Job summary

A Tripla busca um Consultor(a) de Segurança da Informação Júnior para apoiar projetos de governança, riscos e conformidade. Será responsável por estruturar políticas, controles e planos de melhoria alinhados a normas de mercado e requisitos regulatórios.

Procuramos perfil júnior com maturidade, boa capacidade analítica e comunicação, com autonomia para assumir responsabilidades em curto prazo. O foco é consultoria com interação direta com clientes, sem implementação técnica de ferramentas.

Qualifications

• Ensino superior completo ou em andamento em Segurança da Informação, TI ou áreas correlatas.
• Conhecimento de fundamentos ISO/IEC 27001/27002, NIST CSF, CIS Controls e GRC.
• Capacidade de elaborar documentos, relatórios e planos de ação.
• Boa comunicação oral e escrita.

Responsibilities

• Apoiar diagnósticos de maturidade, assessments e avaliações de conformidade.
• Coletar, organizar e analisar evidências de segurança, privacidade, continuidade, riscos e conformidade.
• Conduzir entrevistas, reuniões e workshops de menor complexidade com alinhamento técnico.
• Elaborar políticas, normas, procedimentos e relatórios de governança.
• Interpretar requisitos de frameworks e boas práticas (ISO 27001/27002, NIST CSF, CIS Controls).
• Consolidar recomendações práticas e apoiar planos de ação priorizados por risco e impacto.
• Acompanhar planos de ação com status, prazos e evidências de evolução.
• Apoiar indicadores, ritos de governança e comitês de acompanhamento.

Skills

Maturidade profissional

Capacidade analítica

Boa comunicação

Inglês técnico (avançado)

Education

Ensino superior em Segurança da Informação / TI (completo ou em andamento)

Job description

Prazer, somos a Tripla

Somos uma empresa brasileira de tecnologia que protege e impulsiona negócios. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.

Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas, ajudando nossos clientes a manter suas operações disponíveis, protegidas e em conformidade.

Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada e contribui para a evolução da organização, com colaboração, transparência e verdade.

Sobre a oportunidade:

Buscamos uma pessoa para atuar como Consultor(a) de Segurança da Informação Júnior, com foco em Governança, Riscos, Conformidade e Consultoria.

A posição será responsável por apoiar projetos de avaliação e evolução da governança de Segurança da Informação dos nossos clientes, contribuindo para a estruturação de políticas, processos, controles, indicadores e planos de melhoria alinhados a frameworks de mercado, requisitos regulatórios e objetivos de negócio.

Procuramos um perfil júnior, mas que já demonstre maturidade profissional, capacidade analítica, boa comunicação e potencial para assumir responsabilidades com autonomia em curto prazo.

Principais responsabilidades:

• Apoiar e executar diagnósticos de maturidade, assessments, análises de gaps e avaliações de conformidade.


• Participar da coleta, organização e análise de evidências relacionadas à segurança, privacidade, continuidade, riscos e conformidade.


• Conduzir entrevistas, reuniões de levantamento e workshops de menor complexidade, com alinhamento da liderança técnica.


• Elaborar políticas, normas, procedimentos, matrizes de responsabilidade, fluxos, relatórios e apresentações consultivas.


• Interpretar requisitos de frameworks e boas práticas, como ISO/IEC 27001 e 27002, NIST CSF, CIS Controls.


• Consolidar recomendações práticas e apoiar a elaboração de planos de ação priorizados por risco, esforço, impacto e dependências.


• Acompanhar planos de ação, registrando status, responsáveis, prazos, pendências e evidências de evolução.


• Apoiar a estruturação de indicadores, ritos de governança, comitês e modelos de acompanhamento.


• Produzir atas, registros de decisões e encaminhamentos de reuniões e workshops.


• Interagir com os clientes de forma consultiva, traduzindo temas técnicos e de governança para uma linguagem clara e objetiva.


• Realizar pesquisas e benchmarkings sobre controles, requisitos regulatórios e boas práticas de governança de Segurança da Informação.

O que buscamos:

• Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.


• Conhecimento de fundamentos de ISO/IEC 27001 e 27002, NIST CSF, CIS Controls, e GRC.


• Noções de gestão de riscos, controles, evidências, requisitos regulatórios e análise de gaps.


• Capacidade de elaborar documentos, relatórios, apresentações, matrizes e planos de ação.


• Boa comunicação oral e escrita.


• Organização, atenção aos detalhes e disciplina na documentação.


• Perfil colaborativo, curioso e com interesse contínuo em desenvolvimento.


• Capacidade analítica, senso de prioridade e disposição para conduzir reuniões e interagir com clientes.


• Inglês técnico avançado para leitura de normas, frameworks, relatórios e guias de boas práticas será considerado desejável.

Diferenciais:

• Experiência com consultoria, auditoria ou projetos de governança de Segurança da Informação.


• Participação em projetos de assessment, análise de riscos, adequação regulatória ou implantação e evolução de SGSI.


• Conhecimento prático na elaboração de políticas, procedimentos, controles, matrizes e relatórios executivos.


• Certificações ou treinamentos em ISO 27001 Foundation ou Implementer, riscos, continuidade de negócios ou auditoria..

Observação sobre a atuação:

A posição tem foco em governança de SI, GRC e atuação consultiva. Não tem como objetivo principal a implementação técnica de ferramentas, infraestrutura, hardening, sustentação operacional ou administração de plataformas de segurança. A rotina envolve principalmente diagnóstico, documentação, recomendações, workshops, estruturação de controles e acompanhamento de planos de ação.

Privacidade dos candidatos:

Os currículos coletados pela Tripla serão mantidos pelo prazo de dois anos. Mais informações sobre o tratamento de dados pessoais estão disponíveis no Aviso de Privacidade da Tripla.

Benefícios:

• VA ou VR 40,10 por dia útil trabalhado;


• Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;


• Unimed Odonto 100% custeado pela Tripla;


• Gympass;


• Allya - Clube de descontos;


• Convênios de descontos com universidades;


• Incentivo a Capacitação em curso e certificação;


• Day off de aniversário;


• PPR - Anual;


• Vale Transporte ou Auxilio Mobilidade.