Analista de segurança da informação sênior | trabalho híbrido | vaga afirmativa também para pessoas pretas e pardas, lgbtia+, pcd e gerações

Formação:

• Graduação completa em Análise de Sistemas, Engenharia da Computação, Engenharia de Telecomunicações, Tecnologia da Informação, Cyber Security ou áreas correlatas;
• Desejável pós-graduação ou especialização em Segurança da Informação, Cyber Security, Redes ou áreas relacionadas.

Conhecimentos Técnicos:

• Sólidos conhecimentos em Segurança da Informação e Privacidade de Dados;
• Experiência em ambientes Cloud;
• Conhecimentos avançados em infraestrutura e tecnologias de redes;
• Conhecimento e aplicação de frameworks e boas práticas como NIST e CIS Controls;
• Conhecimento na família ISO 27001 e ISO 27701;
• Conhecimento em governança e controles de TI, como COBIT;
• Experiência em gestão de identidade e controle de acesso;
• Experiência com gestão de vulnerabilidades e resposta a incidentes;
• Experiência em testes de segurança, análise de riscos e testes de invasão;
• Desejável certificações em Segurança da Informação, como CISM e/ou CISSP.

• Ser referência técnica em Segurança da Informação e Proteção de Dados, atuando como facilitador e orientador para a equipe e demais áreas da organização.
• Criar, revisar e manter políticas, normas e diretrizes de Segurança da Informação que assegurem o adequado gerenciamento das informações da CCEE, alinhados as melhores práticas e regulamentações
• Garantir a confidencialidade, integridade, disponibilidade e autenticidade das informações da empresa, apoiando áreas de negócio, produtos e projetos.
• Analisar riscos e atuar de forma proativa na prevenção de fraudes, vazamentos e perdas de dados , por meio de normativos, controles técnicos e ações de conscientização.
• Antecipar possíveis ameaças oriundas de novos negócios, aquisições e parcerias, propondo mitigadores e barreiras de segurança.
• Gerenciar o ciclo de Identidade e Acesso (IAM) , assegurando que apenas usuários autorizados acessem sistemas e dados através de Matriz RBAC (Controle de Acesso Baseado em Papéis).
• Estabelecer uma cultura organizacional de segurança , promovendo treinamentos, webinars, campanhas, conteúdos gamificados e ações contínuas de engajamento.
• Atuar como guardião dos requisitos de segurança , avaliando e reportando à alta direção os indicadores e conformidades através de dashboards e relatórios estruturados.
• Apoiar ativamente as iniciativas e demandas da área de Privacidade de Dados (LGPD) .
• Liderar a estruturação e manutenção do Programa de Continuidade de Negócios , garantindo capacidade de resposta a incidentes de segurança de forma eficaz.
• Acompanhar e avaliar tecnicamente fornecedores especializados em segurança (pentest, SAST, DAST, etc.), incluindo a definição de requisitos para contratação além de validar a aderência dos relatórios e recomendações recebidas.
• Promover o desenvolvimento técnico da equipe , compartilhando conhecimento, boas práticas e liderando tecnicamente em temas críticos.
• Manter-se atualizado com tendências, ameaças e novas soluções em segurança da informação, propondo inovações tecnológicas para evolução contínua do ambiente corporativo.
• Apoiar a gestão em definições orçamentárias, apresentando as necessidades de novas ferramentas, atualizações de software, treinamentos, serviços de consultoria, etc., com justificativas claras e dados de suporte, bem como apoiar na definição de priorização e sazonalização dos gastos no decorrer do ano.