Information Security Analyst III (Governança de Segurança da Informação) - 11882

Senior Sistemas; Blumenau; Hybrid; BRL 150,000 - 230,000; Full time

Benefits offered by this job

Convênio médico

Odontológico

PPLR

Clube Wiipo

TotalPass

Universidade Corporativa Senior

Plano de desenvolvimento de carreira

Job summary

A Senior Sistemas, referência em software de gestão no Brasil, busca um Information Security Analyst III para atuar na Governança de Segurança da Informação, com foco em gestão de riscos, resposta a incidentes e continuidade de negócio.

A posição é híbrida, com atuação em Blumenau/SC ou filiais; exige experiência com ISO 27001/27002, NIST CSF, CIS Controls, LGPD e liderança de auditorias e evidências para clientes.

Qualifications

• Formação superior em TI ou Segurança da Informação.
• Experiência de atuação em governança de segurança e gestão de riscos.
• Conhecimento de ISO/IEC 27001/27002, NIST CSF e CIS Controls.

Responsibilities

• Conduzir controles baseados em norma ISO 27001/27002 e auditorias.
• Gerenciar riscos de SI, incidentes e continuidade de negócio.
• Produzir indicadores de risco e reportes à diretoria.
• Conduzir due diligence de fornecedores e avaliações de segurança.
• Participar de certificações e respondência a questionários de clientes.

Skills

ISO 27001

NIST CSF

CIS Controls

GRC

LGPD

Auditorias

Gestão de riscos

Education

Formação superior em TI ou Segurança da Informação

Tools

GRC software

Job description

Information Security Analyst III (Governança de Segurança da Informação) - 11882

Na Senior, tecnologia é construída em times colaborativos, com autonomia, responsabilidade e foco em impacto real no negócio.

Você atua em soluções que evoluem continuamente, lidando com desafios concretos e participando das decisões que moldam produtos usados por milhares de empresas. Para impulsionar o ecossistema tech com a gente, conheça um pouco mais sobre o Manifesto de Tecnologia da Senior .

SOBRE O DESAFIO:

Buscamos um(a) Information Security Analyst III para integrar o time de Governança de Segurança da Informação para integrar a gestão de riscos com resposta a incidentes, vulnerabilidades e continuidade de negócio.

A posição possui atuação híbrida em nossa Matriz, em Blumenau/SC, ou em uma de nossas filiais .

• Conduzir a implementação e a manutenção de controles baseados em ISO/IEC 27001/27002, NIST CSF 2.0 e CIS Controls, incluindo avaliações periódicas de maturidade (AS-IS / TO-BE);
• Elaborar, revisar e manter o corpo normativo de SI: políticas, normas, procedimentos e padrões. Garantir a comunicação desses documentos e a adesão das áreas;
• Operar o processo de gestão de riscos de SI: identificação, análise, tratamento, aceite formal e acompanhamento dos planos de ação;
• Integrar a gestão de riscos com resposta a incidentes, vulnerabilidades e continuidade de negócio;
• Manter indicadores de risco (KRIs) e reportes para a liderança;
• Coordenar auditorias internas e externas, como certificação ISO 27001 e auditorias de clientes. Controlar evidências, não conformidades e planos corretivos;
• Responder questionários de segurança de clientes e prospects e padronizar a base de respostas;
• Conduzir a avaliação de risco de fornecedores (TPRM): due diligence, cláusulas contratuais de segurança e reavaliações periódicas;
• Apoiar a integração de segurança em empresas adquiridas, com diagnóstico de maturidade, gap analysis e roadmap de adequação;
• Definir e acompanhar OKRs e KPIs de governança;
• Produzir materiais de reporte para a diretoria e o board, traduzindo riscos técnicos em impacto de negócio;
• Orientar analistas plenos e juniores, revisar entregas e disseminar boas práticas;
• Promover a cultura de segurança por meio de programas de conscientização e treinamentos.
• Formação superior em TI, Segurança da Informação, Sistemas ou áreas correlatas;
• Experiência de 5 anos ou mais em segurança da informação, com pelo menos 3 anos dedicados a Segurança da Informação;
• Domínio prático de ISO/IEC 27001/27002 e NIST CSF e CIS Controls;
• Vivência na condução de auditorias e processos de certificação;
• Experiência com metodologias de gestão de riscos;
• Conhecimento de LGPD;
• Capacidade de comunicação escrita e verbal com públicos técnicos e executivos.
• Certificações como ISO 27001 Lead Implementer ou Lead Auditor, CISSP, CISM, CRISC ou CGEIT;
• Conhecimento de governança em ambientes multicloud (AWS, Azure, OCI, GCP) e de frameworks como CSA CCM;
• Experiência em empresas de software ou SaaS, incluindo SOC 2 e questionários de clientes;
• Vivência em processos de M&A e integração de empresas;
• Conhecimento de governança de IA, como ISO/IEC 42001 e NIST AI RMF;
• Experiência com ferramentas de GRC e automação de evidências;
• Espanhol intermediário a avançado.
• Convênio Médico e Odontológico;
• PPLR - Participação nos lucros e resultados;
• Cartão Wiipo com benefícios flexíveis;
• Clube Wiipo com descontos e vantagens exclusivas;
• TotalPass - Benefício de academias e bem-estar;
• OnHappy - Benefício de vantagens para viagens;
• Empresa cidadã: Licença maternidade e paternidade estendida;
• Assistência natalidade;
• Assistência PET;
• Universidade Corporativa Senior;
• Plano de desenvolvimento de carreira.

O nosso jeito Senior de ser:

Nossa cultura respeita as individualidades e potencializa as pessoas com inovação, colaboração e autonomia. Acreditamos na pluralidade, pois as experiências e perspectivas são únicas, com oportunidades que incluem diversidade de pessoas e de pensamentos. Porque é dessa forma que alcançamos grandes resultados, que geram o sucesso dos clientes, movidos pela dedicação de pessoas incríveis. Estas informações são específicas para esta oportunidade, mas você pode conferir todas as nossas vagas e ainda mais sobre como é ser Senior na nossa página de carreiras: senior.com.br/carreiras

Somos uma empresa brasileira reconhecida como uma das maiores desenvolvedoras de software para gestão do país. Com mais de 35 anos de história e atuação em todo o Brasil , impulsionamos a transformação digital de milhares de empresas por meio da tecnologia. Expandimos nossa presença para o mercado internacional com a aquisição de uma empresa na Colômbia, fortalecendo nossa atuação na América Latina. A qualidade das nossas soluções é resultado do trabalho de mais de 3.600 pessoas e de um portfólio completo voltado à alta performance.

Guiados pelo propósito de Potencializar Pessoas e Impulsionar Negócios, conquistamos por oito vezes o reconhecimento como Great Place to Work®. Seguimos crescendo de forma consistente, valorizando pessoas, cultura e colaboração, porque impulsionar o futuro faz parte do nosso jeito de ser.

Descubra mais sobre nós em www.senior.com.br ou acompanhe nossos conteúdos nas redes: