Analista Sênior de Segurança da Informação

A Netrin está em um momento de evolução de sua maturidade em Segurança da Informação, Governança, Qualidade e Privacidade, estruturando seu Sistema de Gestão de Segurança da Informação (SGSI) e avançando em sua jornada de certificação ISO/IEC 27001.

Buscamos um(a) profissional sênior, com autonomia e protagonismo, para liderar a implantação e evolução do SGSI, apoiar a estruturação das práticas de governança e atuar como Encarregado pelo Tratamento de Dados Pessoais (DPO) da Netrin.

A posição terá forte interação com Diretoria, Produto, Engenharia, Operações, Jurídico, RH e demais áreas da empresa, sendo responsável por transformar requisitos de segurança, privacidade e conformidade em processos objetivos, aplicáveis e sustentáveis.

Quais serão suas responsabilidades: 

* Liderar a implantação, operação e evolução do Sistema de Gestão de Segurança da Informação (SGSI), baseado na ISO/IEC 27001, incluindo a definição, implementação e manutenção de políticas, processos, controles e evidências.

* Conduzir a preparação da Netrin para a certificação ISO 27001 e as auditorias de manutenção, atuando como ponto focal em auditorias internas e externas, no tratamento de não conformidades e na implementação de melhorias.

* Conduzir avaliações de riscos de segurança da informação, definir e acompanhar planos de tratamento e estruturar indicadores de segurança, conformidade e melhoria contínua.

* Estruturar e acompanhar processos de gestão de incidentes de segurança da informação, incluindo a definição de medidas de resposta e o acompanhamento das ações corretivas.

* Promover programas de conscientização e fortalecer a cultura de segurança da informação na organização.

* Trabalhar em conjunto com os times de Produto e Engenharia para definir e evoluir controles de segurança, apoiar a adoção de práticas de desenvolvimento seguro e contribuir para a estruturação e melhoria contínua do Secure SDLC.

* Apoiar a implementação e evolução de práticas relacionadas à gestão de acessos, vulnerabilidades, mudanças, logs, continuidade de negócios e proteção de dados.

* Atuar como Encarregado pelo Tratamento de Dados Pessoais (DPO) da Netrin, sendo o ponto de contato para titulares de dados pessoais e autoridades competentes em questões relacionadas à privacidade e à proteção de dados.

* Coordenar e acompanhar o programa de privacidade e conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), incluindo o mapeamento de operações de tratamento de dados, a identificação de riscos e o acompanhamento dos respectivos planos de ação.

* Orientar as áreas internas sobre requisitos de privacidade e proteção de dados, apoiando avaliações de impacto, iniciativas de Privacy by Design e a revisão de processos, contratos, fornecedores e parceiros sob a perspectiva da LGPD.

* Participar da avaliação e resposta a incidentes envolvendo dados pessoais, apoiando a definição das medidas necessárias e o cumprimento das obrigações legais de comunicação aplicáveis.

* Apoiar a estruturação e evolução das práticas de gestão de riscos corporativos, incluindo a avaliação de riscos relacionados a fornecedores, clientes e parceiros, em conjunto com os times responsáveis por TPRM, Compliance e Governança.

* Mapear, documentar e aprimorar processos críticos relacionados à segurança da informação, à gestão de riscos e à privacidade.

O que buscamos: 

* Experiência prática na implantação ou evolução de um SGSI baseado na ISO/IEC 27001.

* Participação relevante em processos de certificação ISO 27001.

* Vivência com auditorias internas e externas.

* Experiência em Segurança da Informação, GRC e gestão de riscos.

* Conhecimento consistente de LGPD, privacidade e proteção de dados.

* Capacidade de estruturar políticas, processos, controles e indicadores.

* Familiaridade com ambientes de tecnologia e empresas de software.

* Perfil de protagonismo, autonomia e capacidade de influência, com habilidade para conduzir temas que envolvam diferentes áreas e prioridades da organização.

Será considerado um diferencial: 

* Experiência prévia atuando como DPO / Encarregado de Dados.

* Certificações como ISO 27001 Lead Implementer, Lead Auditor ou equivalentes.

* Certificações ou formação em privacidade e proteção de dados.

* Conhecimento em práticas de desenvolvimento seguro e Secure SDLC.

* Experiência com gestão de vulnerabilidades e segurança em ambientes cloud.

* Experiência com TPRM, gestão de fornecedores e avaliações de segurança.

Detalhes da posição: 

* Híbrido - 2x presencial - Centro Curitiba/PR;

* Contratação CLT;

* 40h semanais de segunda à sexta-feira - horário comercial;

Nossos benefícios: 

* VR flexível - Ifood Benefícios; 

* Plano Saúde Bradesco Nacional;

* Plano Odontológico Bradesco Nacional;

* Wellhub - acesso a academias e atividades físicas;

* Starbem - Saúde digital (Psicologia, Nutrição e Medicina);

* Plano Pet - Guapeco;

* Medipreço; 

* Seguro de Vida;

* PLR por atingimento de metas anuais;

* Universidade Corporativa - Udemy;

* English Pass.

Tipo de contratação: CLT