ICT Risk Professional - Consultor(a)

TIM Brasil; Rio de Janeiro; Híbrido; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de telecomunicações no Rio de Janeiro procura um profissional responsável por garantir o gerenciamento de risco de tecnologia. O cargo exige a realização de análises de projetos corporativos, condução de avaliações de riscos em ativos tecnológicos e acompanhamento de planos de ação. O candidato deve ter experiência em Gestão de Riscos e Segurança da Informação, além de formação superior em áreas correlatas. A empresa oferece um programa de benefícios flexíveis e diversas iniciativas de bem-estar.

Serviços

Programa de Benefícios Flexíveis

Assistência Médica e Odontológica

Wellhub (ex-Gympass)

Vale Alimentação e/ou Refeição

Previdência Privada

Participação nos Lucros

Happy Day - Dia de folga no mês do aniversário

Qualificações

• Experiência comprovada em Gestão de Riscos, Análise de Projetos e Segurança da Informação.
• Conhecimento em frameworks e normas de referência.
• Experiência com Cloud Security e análise de riscos.

Responsabilidades

• Gerenciar risco de tecnologia.
• Realizar análise de projetos corporativos.
• Conduzir avaliações de riscos em ativos tecnológicos.

Conhecimentos

Gestão de Riscos

Segurança da Informação

Análise de Projetos

Conhecimento em Cloud Security

Formação académica

Superior completo em Tecnologia da Informação ou áreas correlatas

Ferramentas

ISO 27001

ISO 27005

NIST CSF

COBIT

ITIL

Descrição da oferta de emprego

Job description

#SomosMaisNaTIM Fazer parte da TIM é se conectar com o que acreditamos e ter MAIS sintonia com todo o TIMe. É aprender novas formas de oferecer ao mundo um trabalho com MAIS propósito. Aprendizado na TIM é MAIS que possibilidade. É o que nos move a fazer MAIS e melhor. É desenvolver habilidades com criatividade e transformar tecnologia em MAIS liberdade. Tecnologia na TIM é MAIS que ter a melhor cobertura. É imaginar as possibilidades com MAIS inovação, conectando todos e todas, com respeito e agilidade. Diversidade e Inclusão na TIM é MAIS que abraçar. É uma cultura cada vez MAIS essencial para o nosso dia a dia. É criar um impacto MAIS positivo sendo quem você é. Vem ser você e fazer parte de um TIMe que tem a coragem para inovar, a liberdade para tentar e a vontade de fazer a diferença na vida das pessoas. #imagineaspossibilidades

Valorizamos a candidatura de Pessoas com deficiência, Pessoas negras, Pessoas LGBTI+, Pessoas 45+ e Mulheres!

Main responsibilities

Responsável por garantir o gerenciamento de risco de tecnologia.

Requirements and skills

Principais atividades

• Realizar análise de projetos corporativos, identificando fragilidades técnicas e processuais relacionadas à Segurança da Informação e Proteção de Dados;
• Conduzir avaliações de riscos em ativos tecnológicos (sistemas, redes, dispositivos de segurança, sites e aplicações) em ambientes On Premises e Cloud Computing (IaaS, PaaS, SaaS);
• Acompanhar, em conjunto com áreas de TI e Negócio, a implementação de planos de ação e controles mitigatórios decorrentes das análises de risco e revisões de projetos;
• Monitorar e reportar o andamento dos planos de ação relacionados a vulnerabilidades e não conformidades, garantindo mitigação dentro dos prazos definidos;
• Apoiar a análise de projetos estratégicos, assegurando conformidade com requisitos legais, regulatórios e de segurança corporativa;
• Avaliar riscos e controles internos (tecnológicos e processuais), alinhando-os às boas práticas de governança e frameworks de mercado;
• Conduzir avaliações de fornecedores em processos de RFP/RFQ/RFI, analisando riscos de tecnologia e de negócio associados à contratação de soluções e serviços;
• Avaliar e aprovar demandas relacionadas à VPN Site-to-Site, assegurando integração segura com fornecedores externos;
• Apoiar a revisão e atualização de políticas, normas, processos e controles internos relacionados à Segurança da Informação, Governança de TI e práticas de desenvolvimento seguro;
• Realizar a triagem e o encaminhamento das demandas provenientes do sistema de demandas, garantindo correta priorização e alocação das atividades.

Conhecimento, Experiência e Formação

• Experiência comprovada em Gestão de Riscos, Análise de Projetos e Segurança da Informação;
• Conhecimento em frameworks e normas de referência, tais como ISO 27001, ISO 27005, NIST CSF, COBIT e ITIL;
• Vivência com Cloud Security (IaaS, PaaS, SaaS) e análise de riscos em ambientes híbridos;
• Conhecimento em avaliação de fornecedores de TI e processos de Third Party Risk Management (TPRM);
• Experiência em análise de vulnerabilidades e acompanhamento de planos de mitigação;
• Conhecimento em gestão de políticas, normas e controles de segurança da informação;
• Obrigatório Superior completo, preferencialmente em Tecnologia da Informação, Segurança da Informação, Engenharia da Computação ou áreas correlatas.

Additional information

Na TIM, o seu bem-estar é o nosso bem-estar, por isso o programa Conexão Bem + Estar tem o propósito de fortalecer o cuidado genuíno da TIM com o TIMe e suas famílias, por meio de iniciativas práticas em diversas frentes para todos e todas estarem sempre bem, na vida pessoal e profissional.

Fique por dentro dos nossos benefícios:

• Programa de Benefícios Flexíveis
• Assistência Médica e Odontológica *
• Benefício Medicamentos *
• Wellhub (ex-Gympass) *
• Vale Alimentação e/ou Refeição
• Programa de Bem-Estar Financeiro
• Previdência Privada
• Aparelho celular com Internet Ilimitada e franquia de Voz
• Convênios e Parcerias com mais de 3.000 empresas e instituições, incluindo parcerias para desconto na sua conta de luz e internet banda larga
• Curso de inglês online extensível a 1 familiar ou amigo
• Programa de Treinamento e Capacitação Internos
• Participação nos Lucros
• Meu primeiro benefício - Auxílio para filhos até 2 anos de idade
• Reembolso Creche (para pais ou mães)
• Modelos de trabalho e jornada flexíveis
• Happy Day - Dia de folga no mês do aniversário
• Licenças estendidas para maternidade, paternidade, casamento e adoção
• Vale Transporte

E outros!

* Extensível a dependentes legais