ANALISTA DE TI

Descrição da vaga

Descrição

Você está em busca de um novo desafio profissional que possa impulsionar sua carreira na área de tecnologia da informação? Temos uma oportunidade empolgante para você! Nossa equipe é composta por profissionais apaixonados, que valorizam a inovação e a troca de conhecimentos. Aqui, você encontrará um ambiente estimulante, onde a criatividade e a colaboração são fundamentais para o nosso sucesso coletivo. Ao se juntar a nós, você terá a chance de contribuir com projetos impactantes e se desenvolver continuamente, ao lado de especialistas dedicados. Se você deseja fazer parte de uma organização que valoriza a diversidade e a inclusão, e que investe no crescimento de seus talentos, queremos conhecer você! Venha transformar o futuro da tecnologia com a gente e descubra como a sua expertise pode fazer a diferença. Prepare-se para um novo capítulo na sua trajetória profissional!

Responsabilidades e atribuições

Apoiar a proteção das
informações, dos dados pessoais, dos ativos e dos serviços do Grupo Ferroeste
por meio da manutenção e evolução da governança de Segurança da Informação e
Privacidade. A posição atua na gestão documental e de evidências, riscos e controles,
conformidade, conscientização, avaliação de terceiros, segurança e privacidade
desde a concepção, auditorias e apoio à resposta a incidentes, em articulação
com TI, DPO, Jurídico, RH, Comunicação e áreas de negócio.
· Elaborar, revisar e manter políticas, normas,
procedimentos, padrões, termos, registros e guias de Segurança da Informação e
Privacidade, observando o fluxo institucional de validação e aprovação.

· Manter inventário da documentação normativa,
responsáveis, versões, aprovações, vigências, revisões previstas e evidências
de divulgação e aceite.

· Apoiar a implementação, manutenção e melhoria
contínua do Sistema de Gestão de Segurança da Informação (SGSI) e dos controles
internos aplicáveis.

· Mapear requisitos e controles dos referenciais
adotados pela organização, registrar evidências, apontar desvios e acompanhar
planos de ação.

· Apoiar o funcionamento dos Comitês de Segurança
da Informação e de LGPD, preparando pautas, materiais, registros de decisões e
acompanhamento de pendências.

· Administrar a base de conhecimento e os
repositórios de SI e Privacidade, garantindo organização, classificação,
rastreabilidade e acesso adequado.

· Apoiar o DPO e as áreas de negócio na
manutenção do programa de privacidade, sem substituir as atribuições
decisórias, legais ou de comunicação externa do Encarregado.· Coordenar operacionalmente a atualização do
Registro das Operações de Tratamento de Dados Pessoais (ROPA), promovendo
entrevistas, consolidação, validação com as áreas e controle das evidências.· Apoiar a triagem e elaboração de avaliações de
privacidade, incluindo LIA, PIA e RIPD/DPIA, quando aplicáveis, submetendo
conclusões e decisões ao DPO e às áreas competentes.· Acompanhar solicitações de titulares, mantendo
protocolo, evidências, prazos internos e interlocução com as áreas
responsáveis, sob orientação do DPO.· Apoiar a revisão de avisos de privacidade,
termos, fluxos de consentimento, retenção e descarte, compartilhamentos e
transferências de dados, com validação do DPO/Jurídico quando necessário.· Avaliar, com as equipes técnicas e de negócio,
requisitos de Security by Design, Privacy by Design e Secure by Default em
projetos, sistemas, integrações, automações e mudanças relevantes.· Aplicar checklists de segurança e privacidade,
registrar análises, recomendações, aprovações, exceções e riscos residuais.· Apoiar avaliações de novos usos de Inteligência
Artificial, mantendo inventário das iniciativas, riscos, responsáveis, dados
utilizados, controles e evidências de aprovação.· Participar da análise de contratação e
integração de sistemas, verificando requisitos de acesso, logs, retenção,
continuidade, tratamento de dados pessoais e responsabilidades de fornecedores.· Apoiar avaliações de riscos de Segurança da
Informação, Privacidade, terceiros e projetos; registrar cenários, controles,
riscos residuais, responsáveis e planos de tratamento.· Manter matrizes e painéis de conformidade,
evidências de controles e acompanhamento de planos de ação.· Apoiar auditorias internas e externas,
avaliações de maturidade e diligências, incluindo preparação de evidências,
entrevistas, respostas e monitoramento de pendências.· Apoiar a avaliação de terceiros e fornecedores
que tratem informações ou dados pessoais, aplicando questionários, analisando
evidências e encaminhando riscos para decisão da gestão, DPO ou Jurídico.· Apoiar a revisão de requisitos e cláusulas de
Segurança da Informação, confidencialidade, privacidade, incidentes,
subcontratação, retenção e descarte em contratos, sem emitir parecer jurídico.· Planejar e executar o calendário de
conscientização, incluindo comunicados, cartilhas, vídeos, workshops, quizzes,
campanhas temáticas e ações para públicos específicos.· Coordenar simulações de phishing e outras ações
educativas, consolidando resultados, lições aprendidas e planos de reforço.· Desenvolver conteúdos claros e acessíveis para
públicos técnicos, gestores, colaboradores e terceiros, em conjunto com RH e
Comunicação.· Manter registros de participação, cobertura,
avaliações de aprendizagem e evidências das campanhas e treinamentos.· Apoiar a recepção, registro, classificação,
documentação e acompanhamento de eventos, vulnerabilidades e incidentes de
Segurança da Informação.· Preservar e organizar evidências, cronologia,
decisões, comunicações, planos de ação e lições aprendidas, respeitando sigilo
e cadeia de custódia aplicável.· Apoiar a avaliação inicial de envolvimento de
dados pessoais e acionar tempestivamente o DPO, a equipe técnica, a gestão e os
demais responsáveis definidos nos planos vigentes.· Apoiar a manutenção e os testes de planos,
playbooks, listas de acionamento, exercícios de mesa e registros de
continuidade e resposta a incidentes.

· Atuar como suporte ao Comitê de Crise quando
formalmente acionado, dentro dos limites de alçada definidos.

Requisitos e qualificações

Graduação completa em Tecnologia da Informação, Sistemas de Informação, Engenharia da Computação ou áreas afins.

Protocolos de rede e segurança.

Firewall, VPN, IDS/IPS, antivírus corporativo

Sistemas de SIEM e ferramentas de monitoramento.

Análise de logs e rastreamento de incidentes.

Normas e boas práticas de segurança (ISO 27001, LGPD, NIST).

(Desejável certificações: ISO 27001, CompTIA Security+, CEH, CISSP ou similares).

Informações da vaga

Modalidade de trabalho: On-Site