Analista de Segurança da Informação e Consultoria Sênior

Analista de Segurança da Informação e Consultoria Sênior Join to apply for the Analista de Segurança da Informação e Consultoria Sênior role at Porto Descrição da vagaEstamos constantemente em busca dos melhores talentos para integrar nossos times, pessoas que compartilhem dos valores da Porto e se identifiquem com a missão de impactar positivamente a vida de nossos clientes. No time de Consultoria de Segurança da Informação , nossa atuação envolve a avaliação, o estudo, a definição e o acompanhamento da implementação dos projetos estratégicos da Porto. Trabalhamos para garantir a segurança dos nossos produtos e serviços, proporcionando maior proteção e confiança em tudo o que oferecemos. Responsabilidades e atribuições Avaliação de Ameaças e Riscos: Identificar e avaliar as ameaças e riscos de segurança durante a implementação dos projetos de negócio, garantindo que todos os aspectos críticos sejam analisados e mitigados. Definição de Requisitos de Segurança: Definir os requisitos necessários para garantir um nível adequado de segurança da informação em todos os componentes dos projetos, assegurando a conformidade com as políticas de segurança da empresa. Acompanhamento de Projetos: Monitorar o desenvolvimento dos projetos, garantindo que os requisitos de segurança sejam seguidos e que o progresso atenda às expectativas e metas estabelecidas. Verificação de Aderência: Avaliar a aderência dos projetos aos requisitos de segurança da informação e aos componentes necessários para mitigar riscos e garantir a proteção dos dados e sistemas. Relatórios de Não-Conformidades e Débitos Técnicos: Identificar, reportar e acompanhar as não-conformidades e débitos técnicos dos projetos relacionados à segurança cibernética, garantindo que as ações corretivas sejam implementadas. Avaliação de Riscos de Fornecedores e Soluções: Realizar a avaliação de riscos associados a fornecedores e analisar soluções de segurança para garantir que atendam aos padrões exigidos pela organização. Análises e Melhorias de Processos de Segurança: Conduzir análises contínuas e implementar melhorias nos processos de segurança, buscando sempre otimizar a proteção e reduzir vulnerabilidades. Garantia de Proteção nos Produtos e Processos: Ter uma visão holística dos produtos e processos da vertical, assegurando que estejam adequadamente protegidos com as ferramentas e práticas de segurança da informação. Assessoria em Processos de Negócio: Oferecer assessoria nas áreas de negócios, identificando oportunidades de melhoria, mitigação de riscos, correção de falhas na execução de processos e cobertura de riscos não abordados em relação à Tecnologia da Informação. Orientação sobre a Esteira de Segurança: Orientar as equipes sobre a utilização correta da esteira de segurança, promovendo boas práticas e garantindo a conformidade com os protocolos estabelecidos. Requisitos e qualificações Ensino Superior Completo; Conhecimento dos principais frameworks de segurança e proteção de dados (NIST, ISO 27001, CIS Controls, MITRE ATT&CK, PCI DSS); Conhecimento em Modelagem de ameaças e riscos; Conhecimento de proteção de dados, criptografia, soluções de segurança da informação (Ex: IPS, UTM, WAF, Proxy, Antivírus, VPN, SIEM, Proteção DDoS, DLP, NAC, Prisma Cloud); Experiência em projetos de segurança da informação; Experiência em avaliação de riscos cibernéticos em projetos; Elaboração de Apresentação de indicadores e relatórios de vulnerabilidades; Experiência em melhoria contínua relacionado a Segurança da Informação; Conhecimento em infraestrutura de TI (Datacenter, Infraestrutura, Telecom, Firewall, Clouds: AWS, GCP ou Azure, Cisco Umbrella); Conhecimento em SOC, CSIRT e Hunting. Informações adicionais Vale Alimentação e Refeição Flexíveis; Plano de Saúde; Plano Odontológico; Wellhub e TotalPass; Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz; Participação nos Lucros - PLR; Programa de Ações: Porto em Ação: complementar à PLR até 2025; Quadras de Areia e Poliesportiva: no Complexo Matriz; Vale-Transporte; Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes); Licença Parental Estendida: até 40 dias para todas as configurações familiares; Licença Maternidade Estendida de 6 meses; Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda; Auxílio creche ou babá; Seguro de Vida; Previdência Privada - PortoPrev; Desconto em Produtos e Serviços; Bolsa de estudos: Reembolso para graduação, pós ou MBA; Corridas mensais: subsídio para as principais corridas de ruas de São Paulo; Reembolso para idiomas (inglês ou espanhol); Teatro Porto: sessões exclusivas para Colaboradores; Biblioteca; Sala de descanso: no completo Matriz; Salão de jogos: no complexo Matriz; Serviços de massagem e podologia: no completo Matriz; Local de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo). Na Porto, Você Importa A Porto é muito mais que uma seguradora: é um ecossistema gigante que utiliza tecnologia para criar soluções, através de quatro verticais de negócio: Porto Bank, Porto Saúde, Porto Seguro e Porto Serviço. A reputação e o reconhecimento conquistados ao longo de mais de 7 décadas reforçam o tamanho da Porto, uma empresa referência em negócios, feita para e por pessoas. Aqui, bate no peito de 13 mil colaboradores o orgulho de fazer parte de uma organização sólida e ética, que transforma sonhos em realidades fantásticas para os nossos mais de 15,8 milhões de clientes. São mais de 101 sucursais e escritórios regionais em todo o Brasil. O aprendizado faz parte do nosso DNA, e aqui, você terá incentivos, ferramentas e gente boa para você aprender e crescer, a cada dia, um ambiente de acolhimento e segurança, onde cada um possa ser e se orgulhar de quem se é, promovendo um espaço de respeito e vivendo de forma integral e com bem-estar, em uma empresa genuinamente humana. DIVERSIDADE & INCLUSÃO NA PORTO Aqui na Porto, valorizamos a diversidade e acreditamos que um time plural é imprescindível para o desenvolvimento de todo o nosso negócio, da sociedade, e de cada pessoa, pois entendemos que cada indivíduo é único na construção de um ambiente mais inovador e inclusivo. Juntos, trabalhamos diariamente para construirmos um espaço seguro, livre e acolhedor, com mais pluralidade e respeito. Por isso, incentivamos fortemente a inscrição de mulheres, de pessoas negras e indígenas, de pessoas com deficiência e de pessoas LGBTQIA+ em todas as nossas vagas. #J-18808-Ljbffr