Analista Sênior

**Descrição da vaga**:
Nosso cliente é a maior operadora de ferrovias do Brasil e oferece serviços logísticos de transporte ferroviário, elevação portuária e armazenagem. A companhia opera 12 terminais de transbordo, 6 terminais portuários e administra cerca de 14 mil quilômetros de ferrovias nos estados de Paraná, Santa Catarina, Rio Grande do Sul, São Paulo, Mato Grosso do Sul, Mato Grosso, Minas Gerais, Goiás e Tocantins. A base de ativos é formada por 1.200 locomotivas e 33 mil vagões.
**Principais desafios**:

- Atuar em projetos de segurança da informação, com ênfase em atendimento a regulamentações e prática na avaliação e implantação de ferramentas e processos de segurança de Informação, análise de riscos, conhecimento de soluções de mercado e definição de recomendações para processos, pessoas e tecnologias;
- Atendimento regulatório às leis de proteção de dados (GDPR e LGPD) e outras regulamentações, normas e frameworks, como PCI, família ISO27000, ISO31000, NIST CSF, ISO22301 e SANS;
- Implantação e gestão/governança de políticas de segurança, segurança cibernética, gestão de riscos e acompanhamento de auditorias internas e externas;
- Busca contínua do autodesenvolvimento quanto à novas tendências tecnológicas em Segurança da Informação, Proteção de Dados, governança segura de informações sensíveis, ameaças, vulnerabilidades e riscos emergentes.
- Atuar como analista de segurança da informação em processos, plataformas, fornecedores, classificação da informação, auditorias internas e externas, relacionamento com áreas de governança da 2ª e 3ª linha de defesa (Controles Internos, Compliance, Governança de TI, e Auditoria Interna);
- Dar suporte para a Segurança da Informação e outras áreas envolvidas na gestão de conformidades bem como seus respectivos planos de ação;
- Desenvolver e atualizar indicadores de Segurança para acompanhamento operacional e de riscos, indispensáveis para a tomada de decisão;
- Criação e governança do sistema gerencial de segurança da informação, incluindo reportes periódicos com indicadores e KPIs;
- Desenvolver e coordenar campanhas de conscientização e workshops sobre segurança da informação para colaboradores, fornecedores e clientes;
- Controle e gestão orçamentário do departamento;
**Requerimentos**:
**Principais experiências requeridas**:

- Graduação em Ciencias da Computação, Análise de Sistemas, Tecnologia da informação, Redes ou áreas afins;
- Líder técnico com perfil crítico, detalhista, curioso, aberto a mudanças e pensamentos diferentes, “hands on”;
- Raciocínio lógico e habilidades analíticas;
- Experiência trabalhando em áreas de Segurança da Informação, Cibernética e/ou Auditorias e Compliance;
- Experiência em Gestão de Riscos, interações com auditorias internas e externas dos parceiros e fornecedores
- Experiência em Gestão de Fornecedores e Provedores de Serviços, seja em tecnologia da informação, segurança ou outras áreas.
- Experiência e conhecimento em frameworks e normas de segurança da informação e cibernética (NIST, ISO-27002, SANS);
- Experiência em atendimento e/ou trabalho em auditorias externas e internas;
- Larga experiência em gestão de riscos e compliance junto a variadas áreas de tecnologia e dos negócios;
- Experiência em gestão de projetos e/ou programas de segurança da informação/cibernética;
- Habilidades e larga experiência em apresentações e reportes com indicadores e KPIs para gerentes e executivos;
- Habilidade de questionamento, proposta de soluções, pró atividade, experiência de relacionamento com o cliente.
- Desejável: Certificação - ISO 27002, CISSP, CISA, CISM
- Fluência em línguas estrangeiras será um diferencial: Inglês e/ou Espanhol