Analista de governança de segurança jr (vaga inclusiva para pcds)

QUEM SOMOS: 

Somos uma empresa dedicada a simplificar a rotina e potencializar a produtividade de seus clientes e parceiros, eliminando obstáculos ao crescimento e proporcionando escalabilidade ilimitada para qualquer negócio. A nossa plataforma unificada engloba aspectos vitais, incluindo computação em nuvem, dados, cibersegurança e um marketplace repleto de possibilidades. A confiabilidade da plataforma Skyone é respaldada por nove em cada dez clientes, sendo 80% deles líderes em seus segmentos.

Acessibilidade e Equidade no Nosso Processo: Na Skyone, adaptamos o processo seletivo para você. Se você precisar de algum recurso de acessibilidade, tempo estendido para testes, intérprete de Libras ou qualquer outra adaptação para participar das entrevistas, basta nos sinalizar no formulário de inscrição. Seus dados de saúde são tratados com total sigilo e segurança (em conformidade com a LGPD) e usados exclusivamente para o seu processo de inclusão. 

 

Vem ser um Skyowner!

RESPONSABILIDADES E ATRIBUIÇÕES

O profissional irá auxiliar na elaboração de políticas, no acompanhamento de riscos e controles, na gestão da conformidade com os controles da ISO 27001 ou similares, LGPD e na promoção da cultura de segurança entre os colaboradores.

Controle e implementação de Governança de Segurança: 

• Auxiliar na elaboração, revisão e atualização de políticas, procedimentos, diretrizes e normas de segurança da informação.

• Apoiar a manutenção da documentação relacionada à governança de segurança (matrizes de responsabilidade, inventários de ativos de informação, manuais de procedimento).

• Contribuir para a padronização dos documentos de segurança, garantindo consistência com os frameworks adotados pela organização.

Análise de Riscos: 

• Apoiar o acompanhamento de riscos e controles relacionados à segurança da informação

• Auxiliar na identificação, registro e monitoramento de riscos de segurança, bem como nos planos de ação mitigatórios.

• Contribuir para a coleta, organização e análise de dados e evidências para apoiar a avaliação de controles.

• Acompanhar planos de ação e indicadores (KPIs/KRIs) de segurança da informação.

Conformidade e Auditorias:

• Auxiliar na preparação e organização de evidências para auditorias internas, externas e avaliações de conformidade.

• Apoiar o tratamento de não conformidades identificadas em auditorias, auxiliando no acompanhamento das ações corretivas.

• Contribuir para a manutenção da conformidade com frameworks adotados pela organização (ex.: ISO/IEC 27001).

Educação e Conscientização:

• Apoiar ações de conscientização e treinamento em segurança da informação para os colaboradores.

• Auxiliar no monitoramento de eventos e incidentes de segurança, encaminhando ao time responsável quando necessário.

Apoio Administrativo e Operacional: 

Manter registros organizados das atividades de governança de segurança.

Auxiliar na elaboração de relatórios gerenciais e dashboards de segurança para a liderança.

Soft Skill desejáveis:

• • ISO/IEC 27001 Conhecimento básico a intermediário — entender a estrutura da norma, seus domínios, além de familiaridade com auditorias internas;

  • LGPD: Conhecimento básico, entender os princípios e hipóteses de tratamento;

  • Gestão de incidentes e mudanças: Noção básica para entender o processo;

  • NIST: Noção básica sobre conhecer as cinco funções (Identificar, Proteger, Detectar, Responder, Recuperar);

  • CIS control: Noção básica conhecer a estrutura e as categorias de controles;

  • Gestão de Riscos de TI: Conhecimento básico, entender o conceito de risco, ameaças, vulnerabilidades e controles;

  • Classificação da Informação: Conhecimento básico sobre entender níveis de classificação (público, interno, confidencial, restrito) e ciclo de vida dos dados;

  • Noções de segurança técnica (firewall, antivírus, SIEM) — entender conceitualmente;

  • Familiaridade com programas de conscientização em segurança da informação.

Formação:

• Graduação em andamento ou concluída em Ciência da Computação, Sistemas de Informação, Segurança da Informação, Tecnologia da Informação, ou áreas correlatas.

Idiomas:

• Idioma Inglês — leitura técnica para interpretação de documentação e frameworks internacionais.

O que oferecemos:

• Assistência Médica (Bradesco)

• Assistência Odontológica (Bradesco)

• Vale Refeição Flexível

• Auxílio Creche

• Auxílio Idioma

• TotalPass

• Seguro de Vida

• Convênio SESI

• Day off de aniversário

♿ Vaga Elegível para Pessoas com Deficiência (PcD)  Na Skyone, todas as nossas oportunidades são abertas e elegíveis para profissionais com deficiência. Caso o seu perfil técnico e comportamental se alinhe aos requisitos desta posição, sinta-se encorajado(a) a se candidatar por aqui. Adaptamos as etapas de entrevista e os recursos de trabalho para garantir a acessibilidade que você precisa. Se preferir deixar o seu perfil mapeado para oportunidades futuras em outras áreas, você também pode se inscrever diretamente em nosso Banco de Talentos PcD.