Estamos buscando uma pessoa para atuar na Coordenação das atividades de Segurança da Informação, Cybersecurity, Gestão de Riscos, Compliance e Governança de Segurança, contribuindo diretamente para a proteção dos ativos, dados e informações da organização.

Nesta posição, você terá atuação estratégica junto às áreas técnicas e de negócio, fornecedores e parceiros, apoiando a identificação, avaliação, tratamento e monitoramento de riscos em ambientes on-premises, cloud e híbridos.

Principais responsabilidades:

• Liderar iniciativas de Cybersecurity, gestão de riscos e controles de segurança, atuando na evolução da postura de segurança da organização;
• Conduzir avaliações de segurança, análise de controles e conformidade, apoiando auditorias internas e externas;
• Gerenciar riscos de segurança relacionados a terceiros, fornecedores e parceiros, avaliando controles e planos de mitigação;
• Atuar em iniciativas de proteção de dados e segurança da informação, incluindo processos e investigações relacionados a DLP (Data Loss Prevention);
• Contribuir para a evolução de frameworks, políticas e processos de segurança, além da manutenção de registros de riscos, incidentes e controles.

Oque esperamos de você:

• Experiência consolidada em Segurança da Informação, Cybersecurity, GRC e Gestão de Riscos, preferencialmente em posições sênior, liderança técnica ou coordenação;
• Conhecimento em Cybersecurity Risk Management, Security Controls, Compliance, Governança de TI e gestão de riscos de terceiros;
• Conhecimento de segurança de infraestrutura, arquitetura de redes, ambientes Cloud (AWS, Azure ou GCP) e ambientes híbridos;
• Vivência com Data Loss Prevention (DLP), avaliações de segurança, auditorias, análise de evidências e frameworks como ISO 27001, NIST e CIS Controls;
• Capacidade de atuar estrategicamente com áreas técnicas e de negócio, fornecedores e stakeholders, conduzindo iniciativas de segurança, planos de ação e evolução contínua de controles e processos.

Será um diferencial:

• Conhecimento ou certificações em CISSP, CISM, CRISC, ISO/IEC 27001, Security+, AWS/Azure Security ou outras certificações relevantes em Cybersecurity e GRC.
• Vivência na implementação e evolução de frameworks, políticas e programas de Segurança da Informação, especialmente em ambientes regulados;