Analista de Segurança da Informação - ISO 27001 e Assessments

wehandle

  • Brasil
  • Permanente
  • Período integral
  • Há 13 dias
🚀 Venha Fazer Parte da Revolução com a Wehandle! 🚀Você é apaixonado por tecnologia e quer ajudar a transformar a forma como o Brasil e a América Latina lidam com a gestão de prestadores de serviço e fornecedores? Então, a Wehandle é o lugar perfeito para você!O que é a Wehandle? 🤖A Wehandle é uma startup de tecnologia que está reinventando a Gestão de Prestadores de Serviço e Fornecedores no Brasil. Nosso objetivo é tornar a vida dos fornecedores mais fácil e garantir a segurança dos clientes. E como fazemos isso? Com uma combinação poderosa de tecnologias, incluindo uma plataforma WEB moderna, RPA para busca de informações públicas, IA para análise documental e um APP com Reconhecimento Facial. Sim, nós adoramos tecnologia e inovação!Quem são os Handlers? 💪Pessoas que estão prontas para desafiar o status quo, cheias de garra, paixão e um desejo insaciável de transformar grandes corporações e o mercado. Se você se identifica com esse perfil, queremos você na nossa equipe!O que você vai fazer? 💻A wehandle busca um profissional para apoiar na implementação e manutenção da ISO 27001, bem como conduzir assessments de segurança da informação.Esta posição é fundamental para:Apoiar na implementação da ISO 27001 na organizaçãoConduzir avaliações e assessments de segurançaDar suporte na conformidade com LGPDAuxiliar no desenvolvimento de processos de segurançaRealizar auditorias internas e acompanhar ações corretivasPRINCIPAIS ATRIBUIÇÕESImplementação e Manutenção ISO 27001Apoiar na implementação dos controles da ISO 27001 na organizaçãoElaborar e manter documentação do Sistema de Gestão de Segurança da InformaçãoConduzir auditorias internas de conformidade com a normaAcompanhar planos de ação e melhorias contínuas do SGSIAssessments e Avaliações de SegurançaRealizar assessments de segurança em sistemas, processos e infraestruturaConduzir avaliações de risco de segurança da informaçãoElaborar relatórios técnicos com achados e recomendaçõesAcompanhar implementação de ações corretivas identificadasSuporte à Conformidade LGPDApoiar na manutenção da conformidade com a Lei Geral de Proteção de DadosAuxiliar na documentação de processos de tratamento de dados pessoaisDar suporte em auditorias e avaliações de privacidadeDesenvolvimento de ProcessosElaborar procedimentos operacionais de segurança da informaçãoApoiar na definição de controles de segurançaContribuir para políticas e diretrizes de segurança da empresaAuxiliar na implementação de boas práticas de segurançaO que você precisa? 📒Formação Acadêmica:Ensino Superior em Tecnologia da Informação, Engenharia, Administração ou áreas correlatasConhecimento da norma ISO 27001 (certificação Foundation é um diferencial)Experiência Profissional:Experiência com implementação ou manutenção de controles de segurançaConhecimento básico da LGPD e sua aplicaçãoExperiência em elaboração de documentação técnica e relatóriosConhecimentos Técnicos:Conhecimento dos controles da ISO 27001 e metodologias de avaliaçãoFamiliaridade com conceitos de gestão de riscosConhecimento básico em análise de vulnerabilidadesCompreensão de políticas e procedimentos de segurança da informaçãoConhecimento em ferramentas de escritório e documentaçãoCompetências Comportamentais:Boa capacidade de comunicação escrita e verbalOrganização e atenção aos detalhesCapacidade analítica para identificação de riscos e vulnerabilidadesProatividade e capacidade de trabalhar de forma autônomaPostura ética e confidencialidadeREQUISITOS DESEJÁVEIS:Certificações e CursosCertificação ISO 27001 Foundation ou Lead ImplementerCursos em LGPD ou proteção de dadosCertificações básicas de segurança (Security+, SFPC ou similares)Cursos em gestão de riscos ou auditoriaExperiência Complementar:Experiência prévia com auditorias internas ou assessmentsConhecimento em normas de segurança (ISO 27002, NIST)Vivência com ferramentas de gestão de vulnerabilidadesExperiência em elaboração de políticas e procedimentosConhecimento básico em infraestrutura de TI e redesConhecimentos Técnicos Avançados:Familiaridade com metodologias de análise de riscoConhecimento básico em segurança de aplicaçõesCompreensão de conceitos de backup e continuidade de negóciosConhecimento em segurança de endpoints e antivírusNoções de criptografia e controles de acessoDiversidade e Inclusão 🌈Na Wehandle, promovemos um ambiente inclusivo e equitativo, onde todos têm a oportunidade de crescer e contribuir. Valorizamos a diversidade em todas as suas formas e incentivamos candidaturas de todos os perfis.Pronto para embarcar nesse foguete com a gente? 🌟 Se você está buscando um ambiente dinâmico, inovador e desafiador, envie seu currículo e venha fazer parte da nossa missão de transformar o mercado!Vamos juntos fazer história! 🚀Prazer, nós somos a Wehandle. Mais do que uma empresa especializada em Gestão de Terceiros, somos uma solução inovadora que conecta fornecedores de serviços e seus clientes de forma intuitiva e eficiente.Nossa missão é eliminar a irregularidade de documentos na contratação de terceiros. Utilizamos tecnologia de ponta e Inteligência Artificial para criar um ambiente que promove agilidade, organização e simplicidade para todos os membros da empresa.Facilitamos a contabilidade, otimizamos contatos de compras, trazemos leveza ao RH e garantimos a segurança dos funcionários durante obras e inspeções. Com isso, estabelecemos uma relação de confiança e prevenimos problemas financeiros, regulatórios, de saúde, segurança no trabalho e compliance.Na Wehandle, somos apaixonados pelo futuro e empregamos tecnologia para oferecer segurança e agilidade escaláveis aos nossos clientes.Somos a Wehandle. Criamos confiança e crescimento por meio da tecnologia.

wehandle