Analista IT Risk Pl

Descrição da vaga

A área de Segurança Cibernética é responsável por proteger os ativos digitais da organização, garantindo a confidencialidade, integridade e disponibilidade das informações. 
Esta vaga tem como missão apoiar a área de Tecnologia na implementação e sustentação dos ITGCs (Controles Gerais de Tecnologia da Informação), atuar na gestão de riscos tecnológicos e na governança de segurança da informação, além de interagir com Auditoria e Controles Internos para assegurar a conformidade regulatória e corporativa.

*Cargo sensível para fins de OEA por atuar com segurança da informação e permissão de acesso aos sistemas e rede da empresa.




Responsabilidades e atribuições

Apoiar na definição, implementação e monitoramento dos ITGCs relacionados à segurança da informação; 

Realizar avaliações de riscos de segurança em sistemas, processos e projetos de TI; 

Participar de auditorias internas e externas, fornecendo evidências e acompanhando planos de ação; 

Contribuir para a elaboração e revisão de políticas, normas e procedimentos de segurança da informação; 

Monitorar indicadores de risco e conformidade, propondo melhorias contínuas; 

Atuar na gestão de vulnerabilidades e apoiar na resposta a incidentes de segurança; 

Promover a conscientização sobre segurança da informação junto às áreas de negócio e tecnologia; 

Elaborar relatórios técnicos e gerenciais para comitês e fóruns de governança.





Requisitos e qualificações

Ensino superior completo em áreas como Ciência da Computação, Engenharia, Sistemas de Informação, Administração ou correlatas; 

Experiência prévia em áreas de segurança da informação, riscos de TI ou auditoria de sistemas; 

Vivência em ambientes corporativos com atuação em projetos de conformidade, governança ou segurança;

Domínio de frameworks e normas como ISO 27001, NIST, COBIT, ITIL; 

Conhecimento em ITGCs, gestão de riscos de TI e segurança da informação; 

Familiaridade com processos de auditoria e controles internos; 

Desejável conhecimento em ferramentas de GRC e SIEM.


Competências necessárias:

Capacidade de análise crítica e identificação de riscos;

Organização e precisão na gestão de evidências e documentação; 

Habilidade para interpretar e aplicar normas e requisitos regulatórios; 

Comunicação clara e assertiva com diferentes públicos; 

Proatividade e senso de urgência na resolução de problemas; 

Capacidade de trabalhar em equipe e construir parcerias; 

Postura ética, sigilo e comprometimento com a segurança da informação.




Informações adicionais

Conheça nossos benefícios...

Assistência Médica e Odontológica

Plano de previdência complementar

Licença-maternidade de 180 dias

Licença-paternidade de 20 dias consecutivos

Disponibilização da Plataforma de Bem Estar, com atividades voltadas para o corpo e a mente

Benefícios educacionais para filhos, da creche ao ensino médio (reembolso com despesas escolares)

E para o desenvolvimento de nossas equipes...

Plataforma de Aprendizagem: Trilha dos valores vibra e curadoria renomada com mais de 200 opções de cursos disponíveis para acesso a qualquer tempo.

Recrutamento Interno: Divulgação das vagas disponíveis em todo Brasil, incentivando a mobilidade interna.




Quem Somos?

Somos a Vibra, uma empresa jovem que já nasceu grande, uma das cinco maiores empresas do Brasil, com uma base de investidores diversificada e global. Com mais de 50 anos de experiência e um time competente e comprometido, atendemos mais de 30 milhões de pessoas que passam nos nossos mais de 8000 postos, por meio de nossos revendedores de norte a sul do país; e 26 mil clientes empresariais.

Aqui, temos ritmo na entrega de resultados e respeito nas relações. Escutamos com empatia e entregamos com agilidade. Agimos com protagonismo e colaboramos para fazer acontecer. Falamos com transparência, agimos com integridade e cumprimos os combinados.