Segurança da Informação Sênior (Especialista)

Descrição

Principais atividades e habilidades: Avaliar lacunas de segurança dentro da organização, em diferentes tecnologias e contextos empresariais, permitindo o tratamento de riscos e o desenvolvimento de planos de ação, conforme necessário; Elaborar e implementar políticas e procedimentos relacionados à segurança da informação, segurança física, prevenção de fraudes e gestão de riscos; Apoiar a conformidade com os requisitos regulatórios relacionados à segurança e privacidade, fornecendo visibilidade e orientação técnica sobre estratégias de conformidade e possíveis compromissos com base no risco; Colaborar com equipes multifuncionais para compreender os requisitos de negócios e traduzi-los em especificações técnicas; Definir diretrizes e melhores práticas sobre questões de segurança empresarial que capacitem os Nubankers a executarem seu trabalho de forma eficiente e segura; Trabalhar em uma equipe multidisciplinar e global, interagindo principalmente com equipes no Brasil, México e Colômbia. Experiência comprovada no projeto e implementação de controles de segurança; Familiaridade com diferentes domínios e conceitos de cibersegurança e segurança empresarial; Grande inclinação para tomadas de decisão baseadas em dados; Experiência em ambientes distribuídos em larga escala; Análise dos processos empresariais existentes e identificação de riscos potenciais relacionados à segurança da informação; É necessário ter experiência com técnicas de análise de riscos, como identificação, avaliação e priorização de riscos, bem como técnicas qualitativas e quantitativas de avaliação de riscos; Bom entendimento dos princípios de cibersegurança e estruturas de gestão de riscos (como o NIST Cybersecurity Framework, NIST SP 800\-30, FAIR, ISO 27001, ISO 27002, ISO 27005, ISO 31000 ou COSO); Excelentes habilidades de comunicação e resolução de problemas são fundamentais para avaliar e comunicar eficazmente os riscos às partes interessadas internas; Experiência prévia em funções consultivas ou de assessoria é frequentemente preferida; Projetar, desenvolver e implementar domínios e disciplinas de Governança, Risco e Conformidade (GRC) em Segurança da Informação, incluindo Gestão de Riscos de Terceiros (TPRM), Gestão de Riscos, Conformidade e Avaliações de Segurança Empresarial. ### **Regime de Contratação:** CLT ### **Benefícios:** Vale Refeição, Plano de Saúde, Plano Odontológico, Seguro de Vida ### **Departamento:** Corporativo