Analista de Segurança da Informação SR

Descrição

Resumo da Vaga: O BS2 busca um especialista em Segurança da Informação para atuar com GRC, elaborando e disseminando políticas, monitorando indicadores e garantindo a conformidade regulatória. Principais Destaques: 1. Atuar em banco 100% digital e focado em empresas 2. Ambiente que impulsiona o crescimento da carreira 3. Oportunidade de lidar com desafios do mercado financeiro **Sobre o BS2** Somos um banco 100% digital e focado em empresas, com atendimento humanizado e soluções sob medida para cada cliente \- afinal, nenhum negócio é igual ao outro. Essa lógica também se aplica à nossa cultura: temos um DNA inovador que instiga todo o nosso time a se reinventar constantemente. Por aqui, nossos colaboradores (os bessers) podem contar com um ambiente que impulsiona o crescimento da carreira e traz a oportunidade de lidar com os desafios do mercado financeiro com quem mais entende do assunto. **Responsabilidades e atribuições:** * Elaborar, revisar e disseminar políticas, normas e procedimentos de Segurança da Informação, alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls; * Definir e monitorar indicadores de desempenho (KPIs) e de risco (KRIs) de Segurança da Informação para reporte à diretoria e comitês executivos; * Realizar mapeamento, identificação, avaliação e tratamento de riscos de SI, mantendo a matriz de riscos atualizada; * Conduzir avaliações de risco em terceiros, fornecedores e parceiros, emitindo pareceres técnicos com recomendações de mitigação; * Conduzir processos de auditoria interna e externa (BACEN, PCI DSS, ISO 27001\), coordenando coleta e organização de evidências; * Garantir a conformidade contínua com o padrão PCI DSS, gerindo prazos, evidências e remediações; * Monitorar e implementar controles exigidos por reguladores do setor financeiro (BCB, CMN); * Apoiar o processo de conformidade com a LGPD, atuando como interface com o DPO; * Elaborar relatórios executivos de maturidade e postura de segurança para a alta gestão; * Atuar como referência técnica para as áreas de negócio e tecnologia nos temas de GRC. **Requisitos e qualificações:** * Graduação em Ciência da Computação, Sistemas de Informação, Tecnologia da Informação ou áreas correlatas; * Mínimo de 5 anos de experiência em Segurança da Informação com foco em GRC; * Domínio dos frameworks: ISO/IEC 27001, NIST CSF, CIS Controls v8 e PCI DSS v4; * Conhecimento em LGPD e regulamentações do Banco Central (Resoluções CMN/BCB); * Experiência em metodologias de gestão de riscos: ISO 31000 e COBIT; * Capacidade de elaborar relatórios executivos, matrizes de risco e pareceres técnicos; * Desejável: Certificação ISO/IEC 27001 Lead Auditor, Lead Implementer ou PCI DSS ISA. **Jornada de trabalho**: Híbrido (3 dias presenciais e 2 dias remoto) **Local de trabalho**: Matriz Banco BS2\. Luxemburgo, Belo Horizonte \- MG **Nossos benefícios:** ️ Vale refeição no valor de R$1\.109,90 ao mês; Vale alimentação no valore de R$882,45 ao mês; 13º do vale alimentação; PLR; * ️ Assistência médica; Assistência odontológica; ️ Programa \+ Saúde: Telemedicina; Previdência Privada; Auxílio Creche no valor de R$678,08 por filho até 6 anos; Programa Maternar: Acompanhamento profissional da gestação e puerpério; Espaço Lactário, para o retorno das mamães; Wellhub, o antigo Gympass; ️ Dayoff, um dia de folga no seu aniversário; Potencializa: Nossa plataforma de cursos internos; Empréstimo para colaboradores; * Jornada reduzida, 40 horas semanais;