Estamos em busca de um(a) Analista de Seguranca da Informacao Senior para atuar na sustentacao, operacao e melhoria continua dos processos de seguranca e conformidade da organizacao, com foco em padroes como PCI DSS, PCI PIN e ISO 27001. O profissional sera responsavel por apoiar a protecao de ambientes, sistemas e informacoes sensiveis, garantindo aderencia aos requisitos regulatorios, as politicas internas e as melhores praticas de mercado. Principais responsabilidades: Implementar, operar e sustentar controles de seguranca; Realizar avaliacoes continuas de conformidade; Identificar nao conformidades e acompanhar planos de acao; Revisar e aprimorar politicas, normas e procedimentos de seguranca; Acompanhar indicadores de seguranca, como KPI e KRI; Elaborar relatorios, evidencias e recomendacoes para auditorias e comites; Avaliar requisitos de seguranca em projetos de negocio e tecnologia; Antecipar riscos, vulnerabilidades e desvios de conformidade; Apoiar o tratamento de nao conformidades tecnicas e processuais; Monitorar continuamente o ciclo de conformidade dos ambientes; Elaborar e revisar arquiteturas seguras; Assegurar aderencia a ISO 27001, PCI DSS, PCI PIN, NIST, SABSA e LGPD.
Formação superior em Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
Experiência em Segurança da Informação, governança, riscos e conformidade;
Experiência com sustentação de ambientes regulados;
Conhecimento em ISO 27001 e PCI DSS e/ou PCI PIN;
Experiência com gestão de riscos e auditorias de segurança;
Vivência com gestão de controles, evidências e planos de ação;
Experiência em processos de certificação ou recertificação;
Capacidade de identificar e tratar não conformidades;
Habilidade para atuar com equipes de tecnologia, operações, negócios, fornecedores e auditorias;
Boa capacidade analítica, organização e comunicação.
Conhecimento aprofundado em PCI DSS, PCI PIN, ISO 27001 e NIST;
Conhecimento em arquitetura de segurança e framework SABSA;
Experiência com auditorias externas;
Experiência em ambientes transacionais ou meios de pagamento;
Conhecimento em HSM, criptografia e gestão de chaves;
Conhecimento sobre LGPD;
Certificações relacionadas a PCI ou ISO 27001;
Certificações como CISSP, CISM, CISA ou similares.
CLT
INDIFERENTE
Plano de Saúde;
Plano Odontológico;
Vale Refeição/alimentação;
Vale Cultura;
Vale Combustível;
Saúde e Bem estar;
Wellhub (Antigo Gympass);
Auxílio Capacitação;
Flexibilidade de Horário e Regime Hibrido;
E muito mais!
INDT - MANAUS
