Consultor de segurança da informação júnior

Prazer, somos a Tripla ⚓

Somos uma empresa brasileira de tecnologia que protege e impulsiona negócios. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.

Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas, ajudando nossos clientes a manter suas operações disponíveis, protegidas e em conformidade.

Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada e contribui para a evolução da organização, com colaboração, transparência e verdade.

Sobre a oportunidade:

Buscamos uma pessoa para atuar como Consultor(a) de Segurança da Informação Júnior , com foco em Governança, Riscos, Conformidade e Consultoria .

A posição será responsável por apoiar projetos de avaliação e evolução da governança de Segurança da Informação dos nossos clientes, contribuindo para a estruturação de políticas, processos, controles, indicadores e planos de melhoria alinhados a frameworks de mercado, requisitos regulatórios e objetivos de negócio.

Procuramos um perfil júnior, mas que já demonstre maturidade profissional, capacidade analítica, boa comunicação e potencial para assumir responsabilidades com autonomia em curto prazo .

Principais responsabilidades:

• Apoiar e executar diagnósticos de maturidade, assessments, análises de gaps e avaliações de conformidade.
• Participar da coleta, organização e análise de evidências relacionadas à segurança, privacidade, continuidade, riscos e conformidade.
• Conduzir entrevistas, reuniões de levantamento e workshops de menor complexidade, com alinhamento da liderança técnica.
• Elaborar políticas, normas, procedimentos, matrizes de responsabilidade, fluxos, relatórios e apresentações consultivas.
• Interpretar requisitos de frameworks e boas práticas, como ISO/IEC 27001 e 27002, NIST CSF, CIS Controls .
• Consolidar recomendações práticas e apoiar a elaboração de planos de ação priorizados por risco, esforço, impacto e dependências.
• Acompanhar planos de ação, registrando status, responsáveis, prazos, pendências e evidências de evolução.
• Apoiar a estruturação de indicadores, ritos de governança, comitês e modelos de acompanhamento.
• Produzir atas, registros de decisões e encaminhamentos de reuniões e workshops.
• Interagir com os clientes de forma consultiva, traduzindo temas técnicos e de governança para uma linguagem clara e objetiva.
• Realizar pesquisas e benchmarkings sobre controles, requisitos regulatórios e boas práticas de governança de Segurança da Informação.

O que buscamos:

• Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.
• Conhecimento de fundamentos de ISO/IEC 27001 e 27002, NIST CSF, CIS Controls, e GRC .
• Noções de gestão de riscos, controles, evidências, requisitos regulatórios e análise de gaps.
• Capacidade de elaborar documentos, relatórios, apresentações, matrizes e planos de ação.
• Boa comunicação oral e escrita.
• Organização, atenção aos detalhes e disciplina na documentação.
• Perfil colaborativo, curioso e com interesse contínuo em desenvolvimento.
• Capacidade analítica, senso de prioridade e disposição para conduzir reuniões e interagir com clientes.
• Inglês técnico avançado para leitura de normas, frameworks, relatórios e guias de boas práticas será considerado desejável.

Diferenciais:

• Experiência com consultoria, auditoria ou projetos de governança de Segurança da Informação.
• Participação em projetos de assessment, análise de riscos, adequação regulatória ou implantação e evolução de SGSI.
• Conhecimento prático na elaboração de políticas, procedimentos, controles, matrizes e relatórios executivos.
• Certificações ou treinamentos em ISO 27001 Foundation ou Implementer, riscos, continuidade de negócios ou auditoria ..

Observação sobre a atuação:

A posição tem foco em governança de SI, GRC e atuação consultiva . Não tem como objetivo principal a implementação técnica de ferramentas, infraestrutura, hardening, sustentação operacional ou administração de plataformas de segurança. A rotina envolve principalmente diagnóstico, documentação, recomendações, workshops, estruturação de controles e acompanhamento de planos de ação. 

Privacidade dos candidatos:

Os currículos coletados pela Tripla serão mantidos pelo prazo de dois anos. Mais informações sobre o tratamento de dados pessoais estão disponíveis no Aviso de Privacidade da Tripla.

Benefícios:

• VA ou VR 40,10 por dia útil trabalhado;
• Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;
• Unimed Odonto 100% custeado pela Tripla;
• Gympass;
• Allya - Clube de descontos;
• Convênios de descontos com universidades;
• Incentivo a Capacitação em curso e certificação;
• Day off de aniversário;
• PPR - Anual;
• Vale Transporte ou Auxilio Mobilidade.