Security Engineer designing and implementing security measures to protect Snap Inc.'s infrastructure. Collaborating across teams while focusing on threat detection and response strategies.
DR
Hybrid Analista de Governança em Segurança e Privacidade da Informação
Posted 2 months ago
About the role
- Analista de Governança em Segurança e Privacidade responsável por implementar políticas e garantir conformidade com normas de segurança da informação na DropReal.
Responsibilities
- Implementar e gerenciar políticas de segurança e privacidade
- Alinhar a organização às normas (LGPD, GDPR e ISO 27001/27701)
- Avaliar e tratar riscos
- Conduzir auditorias e elaborar documentação (DPIAs, LIAs)
- Treinar equipes e apoiar nas respostas de incidentes
- Atuar como elo entre TI, Jurídico e Negócios para garantir conformidades e proteção de dados
- Realizar avaliações de risco periódicas e desenvolver planos de mitigação
- Identificar e analisar novas ameaças e vulnerabilidades, propondo medidas preventivas e corretivas
- Criar, revisar e atualizar políticas, normas e procedimentos de segurança e privacidade da informação
- Assegurar que as políticas de segurança e privacidade estejam alinhadas com as melhores práticas do setor e com os requisitos regulatórios
- Garantir a conformidade com normas e regulamentações como ISO/IEC 27001, ISO/IEC 27701, GDPR, LGPD
- Coordenar e apoiar auditorias internas e externas de segurança e privacidade da informação
- Desenvolver e conduzir programas de treinamento e conscientização em segurança e privacidade da informação
- Monitorar indicadores de desempenho relacionados à segurança e privacidade da informação
- Elaborar relatórios periódicos sobre o estado da segurança e privacidade da informação para a alta administração
- Participar da resposta a incidentes de segurança e privacidade da informação
- Executar ações corretivas e preventivas para evitar recorrência de incidentes
Requirements
- Graduação
- Certificações correlacionadas com as atribuições desta vaga (EXIN ISFS, EXIN DPO, Security , ISO 27001/27701 Lead Implementer).
- Conhecimento sólido de frameworks de segurança como NIST, CIS Controls, COBIT, ITIL e ISO/IEC 27001/27701.
- Conhecimento sólido em legislações e regulamentações como LGPD, GDPR, BACEN, SOX, entre outras.
- Boa organização e atenção aos detalhes.
- Experiência mínima de 3 anos na área.
- Conhecimento sólido em projetos de sistema de gestão em segurança da informação e privacidade, incluindo a realização de análises de riscos e implementação de controles com base em frameworks de mercado.
Benefits
- Assistência médica
- Assistência odontológica
- Auxílio home-office
- Seguro de vida
- Vale refeição
- Vale transporte
- Plano de carreira
- Auxílio Combustível/Deslocamento
- Wellhub(Gympass)
- Vale alimentação
- Salário compatível com a função
- Treinamento
- Day-off
- Participação de Resultados
- Cartão de benefícios flexível
Job title
Job type
Experience level
Salary
Degree requirement
Location requirements
IT Security & Compliance Head at Lonza leading security strategy and managing global risk. Collaboration with senior leadership to enhance information security across Capsules & Health Ingredients business.
Senior Security Manager leading security for Sanofi meetings and events across North America. Ensuring compliance with global meeting policies and managing event security operations in high - stake environments.
Security Officer maintaining safety protocols at Aloft New Orleans. Responsible for patrolling, monitoring security systems, and assisting guests with safety - related concerns.
Security Detection Specialist responsible for detecting cybersecurity incidents using advanced security technologies. Analyzing data feeds and leveraging security tools for incident detection and reporting.
Senior Incident Response Engineer at Walmart focusing on security threat campaigns to enhance detection and response capabilities. Collaborating with SOC and engineering teams to improve security posture.
Head of Infrastructure & Security at Kinatico, a RegTech leader, focused on cloud infrastructure and security governance. Leading a technically deep team of cloud engineers and security specialists in a hybrid environment.
Security Engineer at KAYAK responsible for implementing security improvements and managing security tools in Berlin office infrastructure. Collaborating with teams to monitor incidents and enhance security protocols.
Security Supervisor responsible for loss prevention and safety at WarHorse Gaming casino in Omaha. Ensuring compliance with regulations and managing security team operations.
Security Shift Manager overseeing security operations at WarHorse Gaming Omaha. Responsible for team safety, compliance with regulations, and staffing in the security department.