Analista de segurança da informação

Nós somos o Grupo Fácil. Ao longo de mais de 29 anos, somos referência nacional em tecnologia e soluções para os segmentos de Saúde e Financeiro. Dedicados na entrega de valor aos nossos clientes, focados na melhoria contínua e evolução natural no mercado de software brasileiro.  Estamos em uma grande jornada de inovação, onde novos processos e produtos serão elaborados para entregar mais valor a nossos clientes, por isso, esperamos que você faça parte dessa jornada conosco. Responsabilidades e atribuições Você será responsável por: Atuação como ponto focal para questões de privacidade e proteção de dados dentro da área de Segurança da Informação; Monitorar o cumprimento contínuo das leis e regulamentações de proteção de dados aplicáveis, identificando as necessidades de adaptação da empresa frente a mudanças regulatórias e executar análises e avaliações de impacto à privacidade para tratamentos de dados pessoais; Analisar e propor melhorias nos processos internos para adequação à LGPD e outras normas de privacidade; acompanhamento e orientação às áreas da empresa na elaboração de planos de ação para buscar conformidade perante a LGPD; Conduzir processos para tratamento das vulnerabilidades do ambiente, acompanhando, apoiando e atuando como facilitador às equipes responsáveis pelos ambientes e sistemas vulneráveis; Analisar e dar tratamento a alertas de segurança utilizando como base os frameworks de mercado CIS-Control, NIST e/ou SANS, ISO 27000 por meio de ferramentas de resposta a incidentes e forense digital; Desenvolver e implementar políticas, procedimentos e controles de segurança da informação e privacidade de dados; Atualização de patches de Segurança: garantir a aplicação de patches de segurança regularmente nos sistemas de ferramentas de segurança da área; Coordenar e realizar treinamentos sobre privacidade e proteção de dados; Avaliar riscos de segurança e privacidade, identificando e mitigando vulnerabilidades; Gerenciar incidentes de segurança e planos de resposta, bem como, aconselhar as equipes responsáveis sobre os procedimentos a serem seguidos em caso de violações ou incidentes que afetem a privacidade dos dados, e, ainda, preparar respostas a incidentes de privacidade, incluindo a notificação às autoridades competentes e aos indivíduos afetados, conforme aplicável; Elaborar e apresentar relatórios de conformidade e maturidade em proteção de dados à Diretoria; Auxiliar nas auditorias internas e externas de privacidade de dados pessoais, trabalhando com auditores independentes e fornecendo a documentação necessária. Requisitos da Vaga Para essa posição, é importante que você tenha: Formação superior em Tecnologia da Informação, ciências da computação, Cibersegurança, Segurança da Informação ou áreas correlatas; Experiência em conformidade com regulamentações de proteção de dados ou em áreas relacionadas à privacidade e segurança da informação; Experiência prévia na implementação e gestão de programas de privacidade e proteção de dados; Experiência na gestão de incidentes de segurança, incluindo a capacidade de identificar, analisar, responder e reportar incidentes; Conhecimento de medidas de segurança da informação, ciber segurança voltado para a proteção de privacidade de dados. Requisitos Desejáveis O que seria interessante que você tivesse: Pós-graduação na área de Segurança da Informação; Especialização ou certificação em Privacidade e Proteção de Dados (EXIN, IAPP, Data Protection Officer, etc.). Todas as nossas vagas são abertas para pessoas com deficiência (PcD). Se você tem as experiências e competências acima, estamos em busca de um profissional como você Mas se você não se identificou com a vaga, compartilhe e faça a diferença #VemSerGrupoFácil