Analista de Governança e Segurança da Informação Sr

Sobre nós: A Confidencial (Apenas para Cadastrados) nasceu com o grande propósito de, por meio da tecnologia, descomplicar as transações financeiras entre grandes empresas e a sua cadeia de fornecedores De forma fácil e rápida, nós melhoramos o fluxo de caixa dos nossos clientes e fornecedores através da antecipação das suas notas fiscais. Tudo isso é possível por meio de parcerias espetaculares com diferentes instituições financeiras 🚀

Sua missão será garantir a efetividade dos controles de segurança da informação, alinhados a frameworks globais, promovendo a confiança de clientes e parceiros. Você será ponto focal de SecGov em projetos da companhia, respondendo auditorias e assessments de clientes, além de conduzir campanhas de conscientização e capacitação dos colaboradores.✨

Principais Atividades (Escopo não jurídico)

• Garantir conformidade com frameworks de segurança (ISO 27001, SOC 2).
• Acompanhar e validar testes de segurança (pentests e análises de vulnerabilidades), direcionando planos de ação.
• Gerenciar incidentes de segurança e coordenar respostas junto aos times técnicos.
• Operar processos de gestão de vulnerabilidades e riscos.
• Rodar e acompanhar as rotinas do SGSI, incluindo revisões periódicas de políticas, inventário de ativos e controles de segurança.
• Apoiar auditorias internas e externas, preparando evidências e acompanhando planos de ação.
• Avaliar requisitos de segurança em fornecedores e contratações.
• Responder a assessments de clientes e apoiar agendas de conformidade.
• Conduzir programas de conscientização, treinamentos e apresentações para colaboradores e clientes.

Requisitos

• Graduação completa em Análise e Desenvolvimento de Sitemas, TI, Gestão de TI ou áreas correlatas;
• Experiência prática em GRC e operações de segurança.
• Vivência em cloud (preferencialmente AWS).
• Experiência com auditorias e atendimento a clientes.
• Proeficiência em Inglês (Avançado).
• Perfil mão na massa e com boa comunicação para lidar com as áreas internas e clientes. Dinamismo e comprometimento para atuar com as demandas do dia a dia de uma empresa global.

Diferenciais

• Certificações desejáveis: ISO 27001 Foundation, CompTIA Security+, CSA CCSK, AWS Security, SOC 2 Practitioner.
• Experiência em mercado financeiro e/ou start ups.

Nossos Benefícios

• 🍽 Vale Refeição/Alimentação no cartão Flash, com liberdade para usar como preferir;

• 🏡 Auxílio Home Office para apoiar sua rotina remota;

• 🩺 Assistência Médica e Odontológica 100% custeadas pela empresa;

• 🛡 Seguro de Vida, para mais tranquilidade no dia a dia;

• 💪 Wellhub – acesso a academias, estúdios e bem-estar em todo o Brasil;

• 📚 Confidencial (Apenas para Cadastrados) Academy – programas de desenvolvimento e aceleração de carreira;

• Day-off aniversário - para você aproveitar seu dia do jeito que preferir;

• 🎉 Convênio com o Sesc para lazer, cultura e bem-estar.