Gerente de Segurança da Informação

3 meses atrás

São Paulo SP, Brasil BMG Seguros Tempo inteiro

A BMG Seguros está contratando uma pessoa** para atuar como Gerente de Segurança da Informação.**

O profissional será responsável por desenvolver e implementar a estratégia de segurança da informação da empresa, garantindo conformidade com normativas regulatórias, incluindo SUSEP, ISO/IEC 27001 e as diretrizes da ISO/IEC 27002, Sarbanes-Oxley (SOX), LGPD, entre outras regulamentações aplicáveis. Será o responsável por gerenciar a segurança de um ambiente em nuvem Microsoft Azure e liderar a elevação dos níveis de maturidade da segurança da informação na organização.
**Responsabilidades e atribuições**
- Desenvolver e implementar políticas e processos de segurança da informação em conformidade com as diretrizes da SUSEP, ISO/IEC 27001 e as boas práticas de segurança da ISO/IEC 27002, SOX, LGPD e outras normas relevantes.
- Gerenciar a implementação e certificação do sistema de gestão de segurança da informação (SGSI) com base na ISO/IEC 27001, garantindo que os controles de segurança sigam as diretrizes estabelecidas pela ISO/IEC 27002.
- Proteger o ambiente de nuvem Microsoft Azure, utilizando ferramentas avançadas de segurança, como F5, firewalls, SIEM, e soluções de resposta a incidentes.
- Conduzir avaliações contínuas de riscos cibernéticos e auditorias de segurança, assegurando a conformidade com exigências como as de SOX, e aplicando frameworks como ISO/IEC 27005 para gestão de riscos.
- Gerenciar o programa de governança de segurança da informação, visando aumentar os níveis de maturidade e assegurar a implementação eficaz dos controles de segurança da ISO/IEC 27002.
- Monitorar continuamente ameaças e vulnerabilidades, implementando medidas proativas de proteção e coordenação de respostas a incidentes de segurança.
- Realizar auditorias internas e coordenar com auditores externos para garantir a conformidade com a legislação de proteção de dados e regulamentos específicos do setor de seguros.
- Implementar programas de conscientização e treinamento de segurança da informação, promovendo uma cultura organizacional de segurança robusta.
- Alinhar a estratégia de segurança da informação com os objetivos de negócio, gerindo o orçamento e os recursos da área de forma eficiente.

**Requisitos e qualificações**
- Graduação em Segurança da Informação, Ciência da Computação, Engenharia de Redes ou áreas correlatas.
- Experiência significativa em liderança na área de segurança da informação, com foco em conformidade regulatória, especialmente no setor financeiro e de seguros.
- Profundo conhecimento das normas ISO/IEC 27001 e das diretrizes ISO/IEC 27002, além de legislações como Sarbanes-Oxley (SOX) e LGPD.
- Experiência prática em ambientes de nuvem Microsoft Azure com forte ênfase em segurança e compliance.
- Conhecimento avançado de soluções de segurança, incluindo F5, firewalls, IDS/IPS, SIEM, DLP e outras ferramentas de proteção.
- Experiência comprovada na implementação de sistemas de gestão de segurança da informação (SGSI) e na aplicação de frameworks de gestão de riscos.
- Certificações como CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer ou Auditor são altamente desejáveis.
- Capacidade de liderar e influenciar equipes multifuncionais e de comunicar-se eficazmente com stakeholders em todos os níveis da organização.

**Informações adicionais** Benefícios**:

- Vale-refeição no valor de R$ 1.040,00 reais (Alelo);
- Vale-alimentação no valor de R$ 832,00 reais (Alelo);
- Convênio médico - Bradesco Saúde;
- Convênio odontológico - Bradesco Saúde;
- Seguro de vida - Bradesco Saúde
- Previdência privada 1-1 (opcional);
- Auxílio creche/babá;
- PAP - Programa de Assistência Pessoal;
- Psicologia Viva - 4 sessões de terapia individual gratuitas por mês;
- _Day off_ de aniversário;
- PLR Sindical e gratificação anual;
- Gympass.

**Modalidade de trabalho**:

- Regime híbrido (presencial 3 vezes por semana e demais dias _home office_).
- Local de trabalho: Av. das Nações Unidas, 11857, Itaim Bibi, São Paulo (próximo à estação de trem Berrini).

Na BMG Seguros, mais do que uma empresa de seguros, somos os arquitetos do futuro, os construtores de um amanhã mais promissor.

Nosso propósito é **impulsionar, por meio de nossas soluções, o desenvolvimento do país a longo prazo**. Para isso, contamos com um time de especialistas em todas as modalidades de Seguro Garantia, Seguros P&C (Propriedade e Responsabilidade Civil) e Linhas Financeiras.

**O que é ser BMGente?**

Ser BMG Seguros é desafiar os limites da possibilidade, afinal, a inovação começa no imaginário.

Conheça uma pouco mais sobre como fazemos para impulsionar sonhos e os tornar realidade:
**_
[#ParaTodosVerem: trilha da BMG Seguros indicando como fazemos para transformar a imaginação em realidade. Na ilustração, há uma pessoa segurando uma bandeira laranja em

  • Analista de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Sumaré. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes. Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada, segurança da...

  • Analista de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Cotia. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes. Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada, segurança da...

  • Analista de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em São Carlos. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes. Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada, segurança...

  • Analista de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em São Paulo. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes. Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada, segurança...

  • Analista de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Indaiatuba. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes. Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada, segurança...

  • Analista de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Taboão da Serra. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes. Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada,...

  • Analista de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Embu das Artes. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes. Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada,...

  • Analista de Segurança da Informação

    3 semanas atrás

    São Paulo, SP, Brasil Empresa de Tecnologia da Informação Tempo inteiro

    Empresa de Tecnologia da Informação admite Analista de Segurança da Informação em São Paulo. Realizar soluções de Segurança da Azure, como Azure Security Center, Azure Web Application Firewall (WAF), Azure Firewall, Azure Network Security Groups (NSG), Azure Security Center, Azure Policy.

  • Engenheiro de Segurança da Informação

    Há 1 mês

    São Paulo, SP, Brasil Empresa de Tecnologia da Informação Tempo inteiro

    Empresa de Tecnologia da Informação admite Engenheiro de Segurança da Informação em São Paulo. Implementar, manter e dar suporte a soluções de segurança. Colaborar com equipes multifuncionais para coletar requisitos e implementar mudanças para fornecer valor aos usuários das soluções. Garantir que as soluções estejam alinhadas com as...

  • Analista de Segurança da Informação

    3 semanas atrás

    São Paulo, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em São Paulo. Planejar e executar testes de penetração em aplicações web, APIs, dispositivos móveis e infraestrutura. Identificar vulnerabilidades e propor mitigações técnicas junto aos times responsáveis. Elaborar relatórios técnicos para públicos...

  • Analista de Segurança da Informação

    2 meses atrás

    sumaré, sp, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Sumaré. Apoiar a implementação e monitoramento de políticas de segurança da informação, planos de contingência e gestão de incidentes.Colaborar na definição e manutenção de processos de negócio relacionados à gestao integrada, segurança da...

  • Analista de Segurança da Informação

    3 semanas atrás

    Votorantim, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Votorantim. Atuar projetos de ti em nível técnico, elaborando. Documentação de questões e oportunidades. Realizar reuniões e acompanhamentos. Elaboração do relatório de status. Analisar, propostas e elaboração de procedimentos e/ou instruções...

  • Analista de Segurança da Informação

    3 semanas atrás

    Itu, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Itu. Atuar projetos de ti em nível técnico, elaborando. Documentação de questões e oportunidades. Realizar reuniões e acompanhamentos. Elaboração do relatório de status. Analisar, propostas e elaboração de procedimentos e/ou instruções...

  • Analista de Segurança da Informação

    3 semanas atrás

    Sorocaba, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Sorocaba. Atuar projetos de ti em nível técnico, elaborando. Documentação de questões e oportunidades. Realizar reuniões e acompanhamentos. Elaboração do relatório de status. Analisar, propostas e elaboração de procedimentos e/ou instruções...

  • Analista de Segurança da Informação

    Há 1 mês

    Cotia, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Cotia. Desenvolver e implementar políticas e procedimentos de governança, risco e conformidade em segurança da informação. Realizar avaliações de risco em segurança cibernética e desenvolver planos de ação para mitigação. Auxiliar na condução...

  • Analista de Segurança da Informação

    4 semanas atrás

    Guarulhos, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Guarulhos. Desenvolver e implementar políticas e procedimentos de governança, risco e conformidade em segurança da informação. Realizar avaliações de risco em segurança cibernética e desenvolver planos de ação para mitigação. Auxiliar na...

  • Analista de Segurança da Informação

    4 semanas atrás

    Barueri, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Barueri. Desenvolver e implementar políticas e procedimentos de governança, risco e conformidade em segurança da informação. Realizar avaliações de risco em segurança cibernética e desenvolver planos de ação para mitigação. Auxiliar na...

  • Analista de Segurança da Informação

    4 semanas atrás

    Diadema, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Diadema. Desenvolver e implementar políticas e procedimentos de governança, risco e conformidade em segurança da informação. Realizar avaliações de risco em segurança cibernética e desenvolver planos de ação para mitigação. Auxiliar na...

  • Analista de Segurança da Informação

    4 semanas atrás

    Mauá, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Mauá. Desenvolver e implementar políticas e procedimentos de governança, risco e conformidade em segurança da informação. Realizar avaliações de risco em segurança cibernética e desenvolver planos de ação para mitigação. Auxiliar na condução...

  • Analista de Segurança da Informação

    4 semanas atrás

    Osasco, SP, Brasil Empresa de Serviços de Tecnologia da Informação Tempo inteiro

    Empresa de Serviços de Tecnologia da Informação admite Analista de Segurança da Informação em Osasco. Desenvolver e implementar políticas e procedimentos de governança, risco e conformidade em segurança da informação. Realizar avaliações de risco em segurança cibernética e desenvolver planos de ação para mitigação. Auxiliar na condução...