Especialista de Segurança da Informação

• Implementar e manter o Sistema de Gestão de Segurança da Informação (SGSI), conduzindo a evolução da maturidade dos processos e a jornada de certificação nas normas ISO 27001, ISO 27002 e ISO 27005, garantindo a conformidade com as melhores práticas de Segurança da Informação;
• Conduzir a gestão de riscos de Segurança da Informação, realizando análises de riscos, avaliações de vulnerabilidades, threat modeling e definição de planos de tratamento, reduzindo a exposição da companhia às ameaças cibernéticas;
• Assegurar a conformidade com a Lei Geral de Proteção de Dados (LGPD), acompanhando os fluxos de tratamento de dados sensíveis, avaliando controles de segurança e apoiando as áreas de negócio na adequação aos requisitos legais e regulatórios;
• Administrar os controles tecnológicos de Segurança da Informação, operando soluções de firewall, proteção de endpoints, autenticação multifator (MFA), prevenção à perda de dados (DLP), gestão de acessos privilegiados (PAM) e controle de identidades no ambiente Microsoft 365 e Entra ID, garantindo a proteção dos ambientes corporativos;
• Operar e evoluir a plataforma SIEM corporativa, configurando regras de correlação, monitorando eventos de segurança, analisando alertas e desenvolvendo dashboards, fortalecendo a capacidade de detecção e resposta a incidentes;
• Conduzir tecnicamente a resposta a incidentes de Segurança da Informação, apoiando investigações, auditorias internas e externas e a implementação de ações corretivas, mitigando impactos e fortalecendo os controles de segurança;
• Apoiar a avaliação técnica de fornecedores, participando de processos de contratação e RFPs, analisando requisitos de Segurança da Informação, privacidade de dados e aderência às diretrizes corporativas, contribuindo para a mitigação dos riscos relacionados a terceiros;
• Desenvolver e executar o programa corporativo de conscientização em Segurança da Informação, promovendo treinamentos, campanhas e ações educativas, fortalecendo a cultura de segurança e a prevenção de riscos na organização;
• Atuar como referência técnica em Segurança da Informação, apoiando o desenvolvimento da equipe, disseminando boas práticas e contribuindo tecnicamente para projetos de tecnologia, infraestrutura, conectividade, controle de acesso, CFTV e demais iniciativas corporativas, assegurando a incorporação dos requisitos de segurança desde a concepção das soluções;
• Apoiar no fortalecimento da cultura de sustentabilidade da empresa, respeitando as diretrizes, normas e políticas socioambientais aplicáveis. Assim, dentro de suas atribuições e responsabilidades, atuar sempre de forma ética, proativa, segura e responsável, minimizando os impactos ambientais, incidentes de trabalho, entre outros.

• Formação superior completa em Ciência da Computação, Sistemas de Informação, Redes ou áreas relacionadas;
• Vivência com plataformas SIEM e gestão de vulnerabilidades;
• Sólido conhecimento em ISO 27001/27002/27005 e experiência em implementação de SGSI.
• Domínio de MFA, DLP, PAM e Conditional Access no ecossistema Microsoft (Entra ID, Defender).
• Conhecimento em soluções de segurança de rede (firewall de próxima geração, IDS/IPS).
• Familiaridade com LGPD e aplicação prática em contratos, DPAs e avaliações de fornecedores.
• Desejável experiência com NIST CSF 2.0 e MITRE ATT&CK como frameworks de defesa.
• Desejável experiência com cloud Security: Microsoft Defender for Cloud, Azure Security Center ou OCI Security.
• Desejável certificação CISSP, CISM, SC-200, CEH ou ISO 27001 Lead Implementer / Auditor.
• Desejável conhecimento em frameworks de governança de TI (COBIT, ITIL);
• Desejável MBA, Especialização, Mestrado ou pós-graduação em Sistemas, Segurança da Informação, Central de Serviços ou áreas relacionadas.

• Vale Refeição;
• Vale Alimentação;
• Cartão cesta natal;
• Convênio Médico (Sem mensalidade e com coparticipação);
• Convênio Odontológico (Sem mensalidade e sem coparticipação);
• Programa de participação nos resultados;
• Licença paternidade ou maternidade estendida;
• Plano médico sem coparticipação para gestante;
• Programa para Gestantes;
• Auxílio Creche;
• VR e VA integral durante período de licença;
• VR integral durante período das férias;
• Seguro de vida;
• Cobertura seguro residencial Porto Seguro para emergências;
• Convênio PetLove (para animais de estimação);
• Parceria Educacional;
• Convênio Sesc;
• Folga no aniversário;
• Estacionamento e/ou Vale Transporte;
• Assistência Funeral;
• Parceria com a Academia Selfit (Lar Center);
• TotalPass e/ou Wellhub.

Ficamos felizes pelo seu interesse em fazer parte da Confidencial (Apenas para Cadastrados). Estamos sempre à procura de novos talentos.

Buscamos pessoas alinhadas ao nosso propósito, para atuar como donos(as) do negócio, que ajam com colaboração, entreguem o extra e que atenham abertura para inovar, para contribuir com nossas pessoas e negócios.

Na Confidencial (Apenas para Cadastrados) nossos valores nos unem e nossas diferenças nos potencializam como um grupo. Mais do que igualdade, buscamos equidade: aqui temos espaço para sermos autênticos(as), independente de gênero, etnia, cor, orientação sexual, credo ou deficiência.

Estamos comprometidos em trazer talentos diversificados para todas as oportunidades, que estejam alinhados aos nossos valores de organização e disciplina; honestidade; trabalho e família; coragem; humildade; simplicidade; respeito; e trabalho com inconformismo.

Se identificou? Candidate-se para futuras oportunidades em nosso Banco de Talentos.

Quem Somos?

A Confidencial (Apenas para Cadastrados) é um dos mais importantes complexos de negócios da América Latina. Nascida a partir do Shopping Center Norte, um dos primeiros shoppings centers de São Paulo, atualmente a Confidencial (Apenas para Cadastrados) agrega ainda o Shopping Lar Center, primeiro shopping do país voltado ao segmento de decoração; o Novotel Center Norte, rede hoteleira de alto padrão; e o Expo Center Norte, centro de exposição e convenções que atende eventos de nível internacional.

Ocupando uma área de 600.000 m² no coração da Zona Norte. A Confidencial (Apenas para Cadastrados) possui acesso privilegiado às marginais e principais rodovias da cidade e está localizado ao lado do Terminal Rodoviário do Tiête e apenas 13 km do Aeroporto Internacional de Guarulhos.