Analista de Segurana da Informação Pleno

Somos o CoE, o Centro de Excelência Votorantim. Acreditamos na evolução contínua, tudo muda, se transforma e se reinventa. Somos pessoas focadas em resultado, relações, aprendizado e ordem. Se você se identifica com nossos atributos, venha fazer parte desse time

Buscamos por _Analista de segurança da informação pleno_ para integrar o time do Centro de Excelência Votorantim na área de _Segurança da Informação_. Na área atuamos com **Melhores Práticas de Segurança da Informação e de TI** (Políticas, Controles, Demandas, Projetos, Operação, Níveis de Serviço), **Gestão de Riscos e Controles Internos **relacionados à Segurança da Informação, **Compliance** com as políticas corporativas, de segurança da informação e de TI, COBIT (Governança de TI), ITIL (Gestão de Serviços de TI), ISO 27.001 (Segurança da Informação) e ISO 20.000 (no processo Gestão da Segurança da Informação) e **Gestão de Fornecedores** de serviços de Segurança da Informação

Os desafios dessa pessoa serão na frente de _Segurança da informação_, atuando com:
**Melhores Práticas de Segurança da Informação e de TI**
- Alinhar a os processos de Segurança da Informação em relação a SOX, ISAE 3402, COBIT, ITIL, ISO 27.001 e ISO 20.000;
- Cumprir as funções atendendo aos Indicadores Chave de Performance da área;
- Definir e revisar as Políticas, Processos e demais documentos relacionados à Segurança da Informação;
- Avaliar e definir arquitetura de segurança física e lógica;
- Definir a arquitetura de segurança das demandas no Processo Gestão de Demandas;
- Controlar o acesso à informação;
- Definir e manter perfis de acesso dos usuários;
- Executar e monitorar o processo de gestão da segurança da informação conforme declarado nas normas ISO 27.001 e 20.000.

**Gestão de Riscos e Controles Internos**
- Manter os controles internos de Segurança da Informação, COBIT, ITIL, ISO 27.001 e ISO 20.000;
- Acompanhar as auditorias de certificações ISO 27.001 (Segurança da Informação), ISO 20.000 (no processo Gestão da Segurança da Informação) e ISAE 3402.

**Compliance**
- Controlar o Compliance dos controles de Segurança da Informação;
- Criar Políticas, Processos e demais documentos relacionados à Segurança da Informação;
- Monitorar os processos de responsabilidade da direção, estabelecimento do SGSI e gerenciamento de riscos, ativos e controles conforme declarado na norma ISO 27.001;
- Desenvolver o desenho e transição de serviços novos ou modificados, conforme descrito nas normas ISO 27.001 e ISO 20.000 (no processo Gestão da Segurança da Informação);

**Gestão de Fornecedores**
- Monitorar a execução dos serviços de Segurança da Informação prestados pelos fornecedores;
- Receber e documentar conhecimentos de fornecedores.

**Operação SI da IE**
- Certificados digitais, gestão do HSM para manter os certificados digitais da Votorantim e das empresas do grupo atualizados;
- Gestão de acessos de rede, para manter as operações do MIM e a gestão dos acesso de rede (concessão, revisão e revogação dos acesso e perfis);
- Análise e tratamento de regras de firewall e suporte para as empresas do grupo em relação as solicitações de firewall;
- Configuração e autenticação integrada de novas aplicações no SSO (single-sign-on).

É importante que você conheça sobre:

- Alinhar a os processos de Segurança da Informação em relação a SOX, ISAE 3402, COBIT, ITIL, ISO 27.001 e ISO 20.000;
- Cumprir as funções atendendo aos Indicadores Chave de Performance da área;
- Definir e revisar as Políticas, Processos e demais documentos relacionados à Segurança da Informação;
- Avaliar e definir arquitetura de segurança física e lógica;
- Definir a arquitetura de segurança das demandas no Processo Gestão de Demandas;
- Controlar o acesso à informação;
- Definir e manter perfis de acesso dos usuários;
- Executar e monitorar o processo de gestão da segurança da informação conforme declarado nas normas ISO 27.001 e 20.000.

Nossos escritórios estão localizados em São Paulo e Curitiba, no Brasil, e em Lima, no Peru. Atuamos com prestação de serviço para as empresas investidas Votorantim, nossa estrutura é formada pelos Centros de Serviços Compartilhados com prestação de Finanças, Contabilidade e Tributos e Recursos Humanos; Soluções Imobiliárias e de Tecnologia da Informação. Nascemos com o objetivo de gerar valor por meio da busca incessante por excelência operacional, intimidade com o cliente e inovação.

Acreditamos que profissionais talentosos estão em todos os lugares e por isso as nossas vagas estão abertas a todos, independente de cor, gênero, orientação sexual, identidade de gênero e/ou deficiências.