Analista de Segurança da Informação

Descrição

Resumo: O Analista de Segurança da Informação garantirá que os controles de segurança adequados sejam implementados para aplicações essenciais, trabalhando em conjunto com os setores de negócios e TI para desenvolver estratégias eficazes de segurança. Pontos principais: 1. Identificar, avaliar e orientar sobre riscos de cibersegurança dentro dos grupos de produtos 2. Realizar avaliações de risco de aplicações e de terceiros 3. Desenvolver e ministrar programas de treinamento e conscientização sobre segurança da informação Na Johnson \& Johnson, acreditamos que a saúde é tudo. Nossa liderança na inovação em saúde nos capacita a construir um mundo no qual doenças complexas sejam prevenidas, tratadas e curadas, no qual os tratamentos sejam mais inteligentes e menos invasivos, e as soluções, personalizadas. Por meio de nossa especialização em Medicina Inovadora e Tecnologia Médica (MedTech), estamos estrategicamente posicionados para inovar em todo o espectro de soluções em saúde hoje, entregando as inovações do amanhã e impactando profundamente a saúde da humanidade. Saiba mais em https://www.jnj.com **Função do Cargo:** Análise de Dados \& Ciências Computacionais**Subfunção do Cargo:** Inteligência Empresarial**Categoria do Cargo:** Habilitação/Empoderamento Empresarial**Todos os Locais de Vagas:** São José dos Campos, São Paulo, Brasil**Descrição do Cargo:** O Analista de Segurança da Informação garantirá que os controles de segurança adequados sejam implementados para aplicações-chave nas áreas Comercial e Pesquisa \& Desenvolvimento (R\&D) e nos grupos de produtos. Esta função envolve trabalhar em estreita colaboração com os setores de negócios e TI para desenvolver estratégias eficazes de segurança, alinhadas às políticas corporativas e a outros requisitos regulatórios. **Principais Responsabilidades:** Identificar, avaliar e orientar sobre riscos de cibersegurança dentro dos grupos de produtos Comercial e R\&D; Realizar avaliações de risco de aplicações e de terceiros para auxiliar equipes de projeto no tratamento de preocupações relacionadas à segurança. Oferecer mentoria para integrar a segurança aos processos. Gerenciar vulnerabilidades de segurança associadas à infraestrutura de TI que sustenta as tecnologias operacionais. Responder adequadamente a quaisquer incidentes e problemas, juntamente com as respectivas ações corretivas; Desenvolver e ministrar programas de treinamento e conscientização para educar funcionários e parceiros sobre práticas de segurança da informação; Manter-se atualizado sobre tendências do setor, ameaças emergentes e alterações regulatórias para aprimorar as medidas de segurança relacionadas ao espaço de tecnologia da informação. Experiência em conformidade com SOX, IAPP, GxP e privacidade é desejável; **Qualificações:** Graduação ou equivalente em Tecnologia da Informação, Ciência da Computação, Engenharia da Computação ou área correlata; 2 anos de experiência em segurança da informação, avaliação de riscos ou conformidade em contexto comercial e/ou de Pesquisa \& Desenvolvimento (R\&D); Familiaridade com frameworks de segurança (ex.: NIST, ISO 27001) e metodologias de gestão de riscos; Boas habilidades analíticas, atenção aos detalhes e abordagem proativa na identificação de riscos. São exigidas habilidades interpessoais verbais e escritas, com capacidade de comunicar conceitos técnicos de forma clara a clientes não técnicos. As empresas do Grupo Johnson \& Johnson são empregadores que oferecem igualdade de oportunidades, e todos os candidatos qualificados serão considerados para contratação sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, informação genética, origem nacional, status de veterano protegido, deficiência ou qualquer outra característica protegida por lei. **Habilidades Obrigatórias:** Análise de Segurança, Inteligência de Segurança, Análise de Riscos de Segurança**Habilidades Desejáveis:** Suporte Administrativo, Análise Avançada, Raciocínio Analítico, Inteligência Empresarial (BI), Comunicação, Análise de Dados, Gestão de Dados, Mineração de Dados, Normas de Privacidade de Dados, Relatórios de Dados, Orientado a Detalhes, Orientado a Processos, Redação de Relatórios, Linguagem Estruturada de Consulta (SQL), Análise de Fluxo de Trabalho