Especialista em Segurança da Informação

Desde 1977, nossa jornada tem sido impulsionada por um forte propósito em Servir com Paixão, conectando caminhos, pessoas e sonhos. E agora queremos compartilhar essa energia com você!Estamos em busca de novos talentos para somar o nosso time de gigantes. Que tal fazer parte de uma empresa com crescimento acelerado que faz história há mais de quatro décadas?Responsabilidades e atribuiçõesLiderar o planejamento estratégico de Segurança da Informação, alinhado aos objetivos da companhia;Gerir e evoluir a maturidade de segurança com base no NIST Cybersecurity Framework e na ISO/IEC 27001, incluindo gestão e tratamento de riscos;Definir, manter e disseminar políticas, normas e procedimentos corporativos de Segurança da Informação;Governar fornecedores e serviços especializados de segurança, como SOC/MSSP, pentest, forense e consultorias;Estabelecer indicadores de segurança e realizar reportes executivos para a liderança e Comitê de Tecnologia;Coordenar a gestão contínua de vulnerabilidades, priorização de riscos e acompanhamento dos planos de remediação;Liderar a resposta a incidentes de segurança, incluindo contenção, investigação, comunicação e lições aprendidas;Atuar como referência técnica de Segurança e Privacidade em projetos, arquiteturas, integrações e novos produtos;Apoiar a conformidade com a LGPD, incluindo gestão de riscos de privacidade e incidentes envolvendo dados pessoais;Desenvolver programas de conscientização e cultura de segurança, com treinamentos, campanhas e simulações;Definir requisitos de segurança para continuidade de negócios e recuperação de desastres, acompanhando testes e resultados;Avaliar e recomendar investimentos, ferramentas e serviços de segurança, considerando riscos, custos e retorno para o negócio;Monitorar o cenário de ameaças do setor de transporte e logística, traduzindo tendências e riscos em ações de segurança para a companhia.Requisitos e qualificações🎓 Formação superior em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas;🛡️ Experiência em Segurança da Informação, GRC, gestão de riscos e governança;📋 Conhecimento em ISO/IEC 27001 e 27002, NIST Cybersecurity Framework e gestão de riscos de tecnologia;🔒 Conhecimento em LGPD e proteção de dados pessoais;🚨 Experiência com gestão de vulnerabilidades, resposta a incidentes, continuidade de negócios e recuperação de desastres;☁️ Conhecimentos em Microsoft Entra ID, Microsoft 365, Defender, Azure, redes, firewalls e ambientes de nuvem híbrida;🧪 Capacidade de avaliar relatórios de pentest, definir escopos e acompanhar planos de remediação junto a fornecedores;👤 Conhecimento em gestão de acessos, segregação de funções, menor privilégio e auditoria de controles;💻 Conhecimentos de Windows Server e Linux;📈 Perfil analítico, organizado, com boa comunicação, visão de negócio e foco em gestão de riscos e melhoria contínua;🏆 Desejável conhecimento/certificação em ISO 27001, CISM, CISSP, Security+, AZ-500, NIST, ITIL 4, CEH ou OSCP.Informações adicionais🎟️ Vale Alimentação🍽️ Vale Refeição🏥 Plano de Saúde🦷 Plano Odontológico🛡️ Seguro de Vida🚌 Vale Transporte🏋️‍♂️ Wellhub💊 Descontos em Farmácias🎓 Descontos em Universidades🗣️ Descontos em Cursos de Idiomas🧠 Orienteme (Programa de Saúde Mental)👶 Kit Nascimento💍 Auxílio Casamento