Analista IT Risk Pl

A área de Segurança Cibernética é responsável por proteger os ativos digitais da organização, garantindo a confidencialidade, integridade e disponibilidade das informações. 
Esta vaga tem como missão apoiar a área de Tecnologia na implementação e sustentação dos ITGCs (Controles Gerais de Tecnologia da Informação), atuar na gestão de riscos tecnológicos e na governança de segurança da informação, além de interagir com Auditoria e Controles Internos para assegurar a conformidade regulatória e corporativa.

*Cargo sensível para fins de OEA por atuar com segurança da informação e permissão de acesso aos sistemas e rede da empresa.

Responsabilidades e atribuições

• Apoiar na definição, implementação e monitoramento dos ITGCs relacionados à segurança da informação; 
• Realizar avaliações de riscos de segurança em sistemas, processos e projetos de TI; 
• Participar de auditorias internas e externas, fornecendo evidências e acompanhando planos de ação; 
• Contribuir para a elaboração e revisão de políticas, normas e procedimentos de segurança da informação; 
• Monitorar indicadores de risco e conformidade, propondo melhorias contínuas; 
• Atuar na gestão de vulnerabilidades e apoiar na resposta a incidentes de segurança; 
• Promover a conscientização sobre segurança da informação junto às áreas de negócio e tecnologia; 
• Elaborar relatórios técnicos e gerenciais para comitês e fóruns de governança.

Requisitos e qualificações

• Ensino superior completo em áreas como Ciência da Computação, Engenharia, Sistemas de Informação, Administração ou correlatas; 
• Experiência prévia em áreas de segurança da informação, riscos de TI ou auditoria de sistemas; 
• Vivência em ambientes corporativos com atuação em projetos de conformidade, governança ou segurança;
• Domínio de frameworks e normas como ISO 27001, NIST, COBIT, ITIL; 
• Conhecimento em ITGCs, gestão de riscos de TI e segurança da informação; 
• Familiaridade com processos de auditoria e controles internos; 
• Desejável conhecimento em ferramentas de GRC e SIEM.

Competências necessárias:

• Capacidade de análise crítica e identificação de riscos;
• Organização e precisão na gestão de evidências e documentação; 
• Habilidade para interpretar e aplicar normas e requisitos regulatórios; 
• Comunicação clara e assertiva com diferentes públicos; 
• Proatividade e senso de urgência na resolução de problemas; 
• Capacidade de trabalhar em equipe e construir parcerias; 
• Postura ética, sigilo e comprometimento com a segurança da informação.

Informações adicionais

Conheça nossos benefícios...

• Assistência Médica e Odontológica
• Plano de previdência complementar
• Licença-maternidade de 180 dias
• Licença-paternidade de 20 dias consecutivos
• Disponibilização da Plataforma de Bem Estar, com atividades voltadas para o corpo e a mente
• Benefícios educacionais para filhos, da creche ao ensino médio (reembolso com despesas escolares)

E para o desenvolvimento de nossas equipes...

• Plataforma de Aprendizagem: Trilha dos valores vibra e curadoria renomada com mais de 200 opções de cursos disponíveis para acesso a qualquer tempo.
• Recrutamento Interno: Divulgação das vagas disponíveis em todo Brasil, incentivando a mobilidade interna.

Quem Somos?

Somos a Vibra, uma empresa jovem que já nasceu grande, uma das cinco maiores empresas do Brasil, com uma base de investidores diversificada e global. Com mais de 50 anos de experiência e um time competente e comprometido, atendemos mais de 30 milhões de pessoas que passam nos nossos mais de 8000 postos, por meio de nossos revendedores de norte a sul do país; e 26 mil clientes empresariais.

Aqui, temos ritmo na entrega de resultados e respeito nas relações. Escutamos com empatia e entregamos com agilidade. Agimos com protagonismo e colaboramos para fazer acontecer. Falamos com transparência, agimos com integridade e cumprimos os combinados.