ANALISTA DE IMPLANTAÇÃO

Missão:

Atuar como ponto focal operacional de Segurança da Informação da HIT, apoiando a empresa no atendimento aos requisitos de segurança de clientes, processos de compliance, proteção de dados e evolução dos controles internos de Segurança da Informação.

Descrição:

• Receber, analisar e conduzir o preenchimento de questionários e formulários de Segurança da Informação enviados por clientes e parceiros;
• Levantar junto às áreas técnicas as informações e evidências necessárias para atendimento dos requisitos de segurança;
• Apoiar processos de homologação de fornecedores e clientes, BIDs, RFPs e avaliações de segurança;
• Apoiar as iniciativas relacionadas à ISO 27001, incluindo controles, evidências, políticas, procedimentos e planos de ação;
• Acompanhar requisitos relacionados à LGPD, privacidade e proteção de dados, em conjunto com as áreas responsáveis;
• Criar, revisar e manter políticas, normas e procedimentos de Segurança da Informação;
• Identificar gaps de segurança e acompanhar planos de correção junto às áreas responsáveis;
• Apoiar avaliações de risco e acompanhamento de vulnerabilidades;
• Acompanhar controles relacionados a acessos, identidade, MFA, perfis e privilégios;
• Apoiar controles relacionados a backups, logs, criptografia, continuidade e recuperação de ambiente;
• Apoiar o tratamento e documentação de incidentes de Segurança da Informação;
• Organizar e manter as evidências de segurança necessárias para auditorias, certificações e processos de clientes;
• Interagir com as equipes de Infraestrutura, Cloud, Desenvolvimento, Produto, Suporte e Operações para acompanhamento das ações de segurança;
• Apoiar tecnicamente as áreas Comercial e de Projetos nas demandas relacionadas a requisitos de Segurança da Informação de clientes;
• Acompanhar planos de melhoria e evolução da maturidade de Segurança da Informação da HIT.

Perfil esperado

• Experiência prévia em Segurança da Informação;
• Conhecimento de conceitos e controles de ISO 27001;
• Conhecimento de LGPD e proteção de dados;
• Conhecimento de gestão de riscos e controles de Segurança da Informação;
• Boa base técnica em infraestrutura, redes, cloud, identidade e controle de acesso;
• Capacidade de interpretar requisitos técnicos e questionários de segurança;
• Boa comunicação para interação com diferentes áreas internas e clientes;
• Organização e capacidade de acompanhamento de planos de ação e evidências.

Diferenciais

• Experiência com processos de auditoria ou certificação ISO 27001;
• Experiência com GRC;
• Experiência com ambientes Cloud;
• Conhecimento de gestão de vulnerabilidades;
• Certificações relacionadas à Segurança da Informação, ISO 27001, LGPD ou Cloud.