Analista de Segurança da Informação e Consultoria Sênior

Estamos constantemente em busca dos melhores talentos para integrar nossos times, pessoas que compartilhem dos valores da Porto e se identifiquem com a missão de impactar positivamente a vida de nossos clientes. No time de Consultoria de Segurança da Informação, nossa atuação envolve a avaliação, o estudo, a definição e o acompanhamento da implementação dos projetos estratégicos da Porto. Trabalhamos para garantir a segurança dos nossos produtos e serviços, proporcionando maior proteção e confiança em tudo o que oferecemos.

Responsabilidades e atribuições

• Avaliação de Ameaças e Riscos: Identificar e avaliar as ameaças e riscos de segurança durante a implementação dos projetos de negócio, garantindo que todos os aspectos críticos sejam analisados e mitigados.
• Definição de Requisitos de Segurança: Definir os requisitos necessários para garantir um nível adequado de segurança da informação em todos os componentes dos projetos, assegurando a conformidade com as políticas de segurança da empresa.
• Acompanhamento de Projetos: Monitorar o desenvolvimento dos projetos, garantindo que os requisitos de segurança sejam seguidos e que o progresso atenda às expectativas e metas estabelecidas.
• Verificação de Aderência: Avaliar a aderência dos projetos aos requisitos de segurança da informação e aos componentes necessários para mitigar riscos e garantir a proteção dos dados e sistemas.
• Relatórios de Não-Conformidades e Débitos Técnicos: Identificar, reportar e acompanhar as não-conformidades e débitos técnicos dos projetos relacionados à segurança cibernética, garantindo que as ações corretivas sejam implementadas.
• Avaliação de Riscos de Fornecedores e Soluções: Realizar a avaliação de riscos associados a fornecedores e analisar soluções de segurança para garantir que atendam aos padrões exigidos pela organização.
• Análises e Melhorias de Processos de Segurança: Conduzir análises contínuas e implementar melhorias nos processos de segurança, buscando sempre otimizar a proteção e reduzir vulnerabilidades.
• Garantia de Proteção nos Produtos e Processos: Ter uma visão holística dos produtos e processos da vertical, assegurando que estejam adequadamente protegidos com as ferramentas e práticas de segurança da informação.
• Assessoria em Processos de Negócio: Oferecer assessoria nas áreas de negócios, identificando oportunidades de melhoria, mitigação de riscos, correção de falhas na execução de processos e cobertura de riscos não abordados em relação à Tecnologia da Informação.
• Orientação sobre a Esteira de Segurança: Orientar as equipes sobre a utilização correta da esteira de segurança, promovendo boas práticas e garantindo a conformidade com os protocolos estabelecidos.

Requisitos e qualificações

• Ensino Superior Completo;
• Conhecimento dos principais frameworks de segurança e proteção de dados (NIST, ISO 27001, CIS Controls, MITRE ATT&CK, PCI DSS);
• Conhecimento em Modelagem de ameaças e riscos.
• Conhecimento de proteção de dados, criptografia, soluções de segurança da informação. (Ex: IPS, UTM, WAF, Proxy, Antivírus, VPN, SIEM, Proteção DDoS, DLP, NAC, Prisma Cloud);
• Experiência em projetos de segurança da informação;
• Experiência em avaliação de riscos cibernéticos em projetos;
• Elaboração de Apresentação de indicadores e relatórios de vulnerabilidades;
• Experiência em melhoria contínua relacionado a Segurança da Informação;
• Conhecimento em infraestrutura de TI (Datacenter, Infraestrutura, Telecom, Firewall, Clouds: AWS, GCP ou Azure, Cisco Umbrella);
• Conhecimento em SOC, CSIRT e Hunting.

Informações adicionais

• Vale Alimentação e Refeição Flexíveis;
• Plano de Saúde;
• Plano Odontológico;
• Wellhub e TotalPass;
• Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;
• Participação nos Lucros - PLR;
• Programa de Ações: Porto em Ação: complementar à PLR até 2025;
• Quadras de Areia e Poliesportiva: no Complexo Matriz;
• Vale-Transporte;
• Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);
• Licença Parental Estendida: até 40 dias para todas as configurações familiares;
• Licença Maternidade Estendida de 6 meses.;
• Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;
• Auxílio creche ou babá;
• Seguro de Vida;
• Previdência Privada - PortoPrev;
• Desconto em Produtos e Serviços;
• Bolsa de estudos: Reembolso para graduação, pós ou MBA;
• Corridas mensais: subsídio para as principais corridas de ruas de São Paulo
• Reembolso para idiomas (inglês ou espanhol);
• Teatro Porto: sessões exclusivas para Colaboradores;
• Biblioteca;
• Sala de descanso: no completo Matriz
• Salão de jogos: no complexo Matriz
• Serviços de massagem e podologia: no completo Matriz
• Local de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);

A Porto é muito mais que uma seguradora: é um ecossistema gigante que utiliza tecnologia para criar soluções, através de quatro verticais de negócio: Porto Bank, Porto Saúde, Porto Seguro e Porto Serviço. A reputação e o reconhecimento conquistados ao longo de mais de 7 décadas reforçam o tamanho da Porto, uma empresa referência em negócios, feita para e por pessoas.

Aqui, bate no peito de 13 mil colaboradores o orgulho de fazer parte de uma organização sólida e ética, que transforma sonhos em realidades fantásticas para os nossos mais de 15,8 milhões de clientes. São mais de 101 sucursais e escritórios regionais em todo o Brasil.

O aprendizado faz parte do nosso DNA, e aqui, você terá incentivos, ferramentas e gente boa para você aprender e crescer, a cada dia, um ambiente de acolhimento e segurança, onde cada um possa ser e se orgulhar de quem se é, promovendo um espaço de respeito e vivendo de forma integral e com bem-estar, em uma empresa genuinamente humana.

DIVERSIDADE & INCLUSÃO NA PORTO

Aqui na Porto, valorizamos a diversidade e acreditamos que um time plural é imprescindível para o desenvolvimento de todo o nosso negócio, da sociedade, e de cada pessoa, pois entendemos que cada indivíduo é único na construção de um ambiente mais inovador e inclusivo. Juntos, trabalhamos diariamente para construirmos um espaço seguro, livre e acolhedor, com mais pluralidade e respeito. Por isso, incentivamos fortemente a inscrição de mulheres, de pessoas negras e indígenas, de pessoas com deficiência e de pessoas LGBTQIA+ em todas as nossas vagas.