Overview
Analista de Cyber Security Governance
Modelo: PJ
Local de trabalho : Remoto
Estamos apoiando uma empresa do setor médico de ensino em forte crescimento na busca por um Analista de Cyber Security para a estratégia de segurança da informação, garantindo proteção dos dados, conformidade regulatória e gestão de riscos cibernéticos.
Esse profissional será responsável pelo apoio na implementação e operação da governança de segurança e dos mecanismos técnicos de segurança, ajudando a proteger sistemas, dados e infraestrutura da organização.
Responsabilidades
Em conjunto com times de infraestrutura, cloud e desenvolvimento :
Apoiar nos processos de IAM (Identity and Access Management) para usuários, prestadores e sistemas
Apoiar na implementação de controles de acesso, autenticação e gestão de privilégios
Apoiar na execução de hardening de servidores, endpoints e ambientes cloud, reduzindo superfícies de ataque
Apoiar a implementação de ferramentas de DLP (Data Loss Prevention) para proteção de dados sensíveis
Definir e manter políticas, normas e frameworks de Segurança da Informação
Monitorar e investigar eventos de segurança via SIEM (Security Information and Event Management)
Analisar logs de segurança e indicadores de possível comprometimento
Apoiar o processo de resposta a incidentes de segurança
Liderar iniciativas de LGPD e proteção de dados junto ao DPO e áreas de negócio
Estruturar e conduzir gestão de riscos cibernéticos e avaliações de risco
Coordenar auditorias internas e externas relacionadas à segurança da informação
Implementar e evoluir processos de gestão de terceiros e riscos de fornecedores (Third Party Risk)
Desenvolver programas de awareness e cultura de segurança para colaboradores
Estruturar e manter inventário de ativos de informação e classificação de dados
Desenvolver e testar planos de resposta a incidentes e continuidade de segurança
Liderar processos de gestão e investigação de incidentes de segurança
Apoiar a organização na adoção de frameworks de segurança reconhecidos (NIST / ISO 27001)
Definir métricas, indicadores e relatórios executivos de segurança (KPIs/KRIs)
Atuar como ponte entre áreas de tecnologia, compliance, jurídico e negócios
Requisitos
Experiência em Governança de Segurança da Informação / Cybersecurity
Experiência em gestão de risco e compliance em segurança
Conhecimento prático de LGPD e privacidade de dados
Experiência com auditorias e frameworks de segurança (ISO 27001, NIST, CIS Controls ou similares)
Experiência com gestão de incidentes de segurança
Conhecimento em gestão de risco de terceiros e fornecedores
Experiência em programas de conscientização de segurança
Experiência com IAM / gestão de identidades e acessos
Conhecimento em DLP e proteção de dados sensíveis
Conhecimento em hardening de sistemas e servidores
Experiência em Cybersecurity Operations / Security Engineering
Diferenciais
Experiência no setor de saúde ou ambientes regulados
Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Implementer ou Lead Auditor
Experiência com GRC tools ou plataformas de gestão de risco
Conhecimento em cloud security (AWS)
Conhecimento em Zero Trust Architecture
Certificações como Security+, CySA+, SC-200, SC-300, CEH ou similares
Perfil desejado
Forte habilidade de comunicação com liderança executiva
Perfil colaborativo e orientado a cultura de segurança
#J-18808-Ljbffr