analista de riscos e controles internos sênior

Na CASSI somos movidos pelo propósito que é o de "Cuidar do participante em todas as fases da sua vida", ainda que façamos parte de uma equipe de atividade meio ou fim, nosso propósito é único e sempre voltado ao participante da CASSI.

Por isso acreditamos que o Analista de Riscos e controles Internos Sênior não é somente um cargo, mas participa ativamente da construção de estratégias para uma CASSI cada dia melhor.

Precisamos de pessoas que estejam dispostas a aprender e multiplicar conhecimento, avaliar e trocar ideias sobre o processo com a ótica de que podemos estar em constantes mudanças e melhorias.

Valorizamos a diversidade e a inclusão
Todas as nossas vagas são abertas a pessoas de todos os perfis, incluindo pessoas com deficiência (PcD), pessoas negras, indígenas, LGBTQIAPN+, 50+, entre outros grupos minorizados.

Caso você precise de algum recurso ou adaptação para participar do processo seletivo ou exercer suas atividades, por favor, informe no campo "Descrição das atividades". Estamos comprometidos em oferecer um ambiente acessível e acolhedor para todos.

Responsabilidades e atribuições
Responsabilidades e atribuições

GERAIS

• Identificar e propor indicadores e metas para os processos, produtos e serviços, bem como avaliar sua pertinência e desempenho.
• Prospectar metodologias e desenvolver normativos que orientam as atividades executadas pela Gerência de Riscos, Controles Internos e Segurança da Informação.
• Otimizar a utilização dos recursos.
• Cumprir os normativos externos e internos em sua respectiva área de atuação.
• Resguardar os interesses da CASSI.
• Planejar e controlar os serviços sob sua condução.

ESPECÍFICAS

• Planejar e realizar análises de vulnerabilidades no ambiente tecnológico da CASSI e as ações adequadas para a solução dos problemas encontrados.
• Definir, elaborar, disseminar e implantar critérios de segurança da informação, de acordo com as diretrizes de negócio da entidade, visando minimizar os riscos do negócio.
• Definir, planejar, elaborar e controlar plano de continuidade de serviços de Tecnologia da Informação na CASSI, por meio de práticas de contingência, visando preservar as condições necessárias para as atividades do negócio. Validar e testar periodicamente o plano.
• Definir critérios de backup e "restore" das informações armazenadas no ambiente computacional da CASSI, visando garantir a disponibilidade das mesmas.
• Realizar as atividades inerentes ao processo de Gestão da Segurança da Informação, Proteção à privacidade e Segurança Cibernética.

Requisitos e qualificações
PRÉ-REQUISITOS

• Curso superior completo em Ciências da Computação, Processamento de Dados, Análise e Desenvolvimento de Sistemas, Sistemas de Informação ou afins.
• Experiência na área de Tecnologia da Informação e na área de Segurança da Informação, concomitantes ou não.

CONHECIMENTOS TÉCNICOS DESEJÁVEIS:

• Arquiteturas de Segurança;
• Análise de Vulnerabilidades e Testes de Invasão;
• Segurança de Aplicações;
• Resiliência e Recuperação de Desastres;
• Segurança de Redes, Sistemas Operacionais e Bancos de Dados;
• Monitoramento e Resposta a Incidentes (SOC/SIEM);
• Frameworks e Normas de Segurança;
• Gestão de Riscos e Controles de Segurança;
• Criptografia e proteção de dados;
• Segurança de Endpoints e Mobilidade;
• Certificação em Segurança da Informação (CISSP, CISM, CompTIA Security+, CySA+ etc.).

Informações adicionais
INFORMAÇÕES ADICIONAIS:

• Jornada de trabalho: segunda à sexta (40 horas semanais)
• Formato presencial;
• Salário após período de experiência: R$ 10.212,27

BENEFÍCIOS:

• Cesta alimentação: R$ 498,48
• Vale refeição/alimentação: R$ 875,82
• Plano de saúde (opcional)
• Previdência Privada (opcional)
• Oferecemos licença maternidade de 6 meses
• Licença paternidade 20 dias
• Auxilio creche

OBSERVAÇÕES:

• Os benefícios podem variar de acordo com o modelo de contrato. As informações devem ser confirmadas durante a entrevista.
• O candidato tem a responsabilidade legal pelas informações registradas na inscrição, podendo a CASSI, a qualquer tempo durante a seleção, exigir documentação que comprove os requisitos obrigatórios da vaga.