PERFIL: Analista de Governança de Segurança da Informação Sênior ATUAÇÃO: Híbrida em Jabaquara/SP O que esperamos que você realize: Desenvolver e revisar políticas e procedimentos de segurança da informação, alinhados a normas como ISO 27001, NIST, GDPR, LGPD e outras regulamentações; Realizar análises e auditorias de segurança para identificar vulnerabilidades e riscos potenciais, propondo melhorias nos processos e políticas; Atuar na gestão e mitigação de incidentes de segurança e no desenvolvimento de planos de resposta a incidentes; Implementar e gerenciar frameworks de governança de segurança, incluindo gestão de identidade, controle de acesso, análise de logs e monitoramento contínuo de conformidade; Conduzir processos de Threat Hunting, mapeando ameaças emergentes e propondo estratégias de mitigação; Colaborar com as equipes de TI, Compliance e Auditoria em iniciativas de governança, risco e conformidade (GRC); Monitorar indicadores-chave de desempenho (KPIs) e elaborar relatórios de segurança para a alta direção; Apoiar a implantação e o gerenciamento de práticas de DevSecOps em ambiente de desenvolvimento; Realizar treinamentos e capacitações internas para conscientização e fortalecimento da cultura de segurança.
Requisitos essenciais: Formação superior completa em Ciência da Computação, Segurança da Informação, Engenharia de Redes, ou áreas correlatas; Experiência sólida em segurança da informação, com foco em governança e conformidade; Experiência comprovada em análise de logs e gestão de incidentes de segurança; Conhecimento avançado em Threat Hunting e resposta a incidentes; Familiaridade com tecnologias de segurança em Cloud (especialmente AWS) e ambientes DevSecOps; Experiência em frameworks de segurança como ISO 27001, NIST, COBIT e práticas de compliance (LGPD, GDPR); Inglês avançado para leitura, escrita e conversação;