Security Engineer
Analista de Cybersecurity | Segurança da Informação
São Paulo
Apply on the employer's siteRole description
DESCRIÇÃO
A MercadoCar é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento. Buscamos um(a) Analista de Segurança da Informação para atuar estrategicamente em Governança de Segurança da Informação, Gestão de Riscos, Compliance e Privacidade.
- PRINCIPAIS ATIVIDADES
Manter e evoluir o SGSI, com políticas, normas e procedimentos baseados na ISO/IEC 27001:2022;
Mapear e avaliar controles conforme ISO 27001, NIST CSF 2.0 e demais frameworks;
Identificar gaps, elaborar planos de ação e acompanhar melhorias;
Conduzir avaliações de conformidade relacionadas à ISO 27001, LGPD e PCI DSS, incluindo entrevistas e coleta de evidências;
Elaborar e manter matriz de riscos de Segurança da Informação, KPIs e KRIs;
Apoiar Management Review, auditorias internas e externas, certificações e follow-up de planos de ação;
Avaliar riscos relacionados a IA, terceiros, fornecedores e novas tecnologias;
Realizar due diligence de segurança e apoiar requisitos de segurança em contratos;
Atuar na interface entre Segurança da Informação, Privacidade e Governança Corporativa;
Desenvolver campanhas, treinamentos e simulações de phishing;
Apoiar a definição de requisitos de Segurança e Privacidade em projetos de Tecnologia;
Analisar documentos e projetos de TI, consolidando riscos, requisitos e recomendações;
Elaborar relatórios e apresentações executivas para liderança, comitês, Diretoria, Board e auditorias;
Acompanhar mudanças regulatórias relacionadas à LGPD, ANPD e normas setoriais.
- REQUISITOS
Graduação completa em Ciência da Computação, Sistemas de Informação, TI, Análise e Desenvolvimento de Sistemas, Engenharia da Computação, Engenharia de Software ou áreas correlatas.
Desejável: pós-graduação/MBA em Governança de TI, Segurança da Informação, Gestão de Riscos, Compliance, Direito Digital, Proteção de Dados ou áreas relacionadas.
- CERTIFICAÇÕES DESEJÁVEIS
ISO/IEC 27001 Lead Implementer ou Foundation, CISM, CRISC ou COBIT 2019 Foundation.
- PERFIL
Buscamos profissional analítico, crítico, estratégico, organizado e investigativo, com capacidade de estruturar controles, processos e documentação, identificar gaps, gerenciar riscos e planos de ação, analisar indicadores e elaborar relatórios e apresentações executivas.
É importante ter boa comunicação, facilidade para atuar com diferentes stakeholders, responsabilidade, confidencialidade e orientação à melhoria contínua, conformidade e segurança.
- DIFERENCIAIS
Experiência prática com ISO/IEC 27001:2022 e NIST CSF 2.0;
Vivência com LGPD, ANPD e PCI DSS;
Gestão de riscos e auditorias de Segurança da Informação;
Governança e avaliação de riscos de terceiros;
Programas de conscientização e phishing;
Segurança aplicada a projetos de Tecnologia;
Conhecimento em riscos de Inteligência Artificial;
Vivência com Governança Corporativa e modelo de 3 Linhas.
REQUISITOS
- INFORMAÇÕES DA VAGA
- Cargo: Analista de Segurança da Informação
- Área: Tecnologia da Informação
- Local: Tucuruvi – São Paulo/SP
- Modalidade: 100% presencial
- Horário: Segunda a quinta, das 08h às 18h
- Contratação: CLT
- Venha fazer parte da MercadoCar e contribua para fortalecer nossa segurança, governança, privacidade e gestão de riscos em um ambiente de inovação e evolução constante!
- Local de trabalho: São Paulo, SP
- Regime de contratação de tipo: Efetivo – CLT
- Jornada: Período Integral
- Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
- Nível hierárquico: Analista
Escolaridade Mínima: Ensino Superior
VALORIZADO
Tempo de experiência: Entre 5 e 10 anos
BENEFÍCIOS
- Refeição no local
- Vale-alimentação
- Vale-transporte
- Assistência médica
- Assistência odontológica
- Plano de Carreira
- Convênio com o Sesc
- Cartão de Benefícios
This is a saved copy of a posting published elsewhere. Postings get taken down without notice — check the employer's site before applying. mentors.coach is not the hiring party.