Analista de Segurança da Informação Pleno

Job Title Analista de Segurança da Informação Pleno Job Description Descrição da vaga: A pessoa analista em segurança da informação é responsável por apoiar o banco no alcance de suas metas estratégicas, através de uma gestão efetiva da segurança da informação e segurança cibernética, com base nas políticas, procedimentos e regulamentações vigentes. Principais Requisitos: Atuação na equipe regional de segurança da informação (América do Sul) participando de reuniões regionais e globais; Implementação e disseminação do programa global de segurança cibernética e busca contínua da elevação de maturidade cibernética, utilizando regulamentações, políticas globais / locais e frameworks como o NIST Cyber Security Framework; Gestão dinâmica de riscos cibernéticos e avaliação de riscos de ativos de tecnologia / aplicações e de fornecedores / parceiros de negócios; Atendimento de auditorias internas, externas e regulatória e avaliação / implementação de requisitos regulatórios; Testes de controles de segurança da informação, executados pela primeira linha de defesa; Avaliação de pedidos de aceite de riscos, promovendo discussões sobre planos de ações, mitigantes e riscos residuais; Elaboração do programa de conscientização em segurança da informação / segurança cibernética; Atuação em metodologia ágil, disseminando os conceitos de "Security by Design", "Privacy by Design" e "SecDevOps"; Elaboração de material e promoção do fórum regional de riscos em tecnologia e segurança cibernética; Revisão de políticas e procedimentos; Atuação em requisitos para Segurança em Nuvem; Atuação em gestão de incidentes cibernéticos e simulações de incidentes; Governança de gestão de vulnerabilidades, gestão de testes de segurança, gestão de prevenção a perda de dados (DLP), gestão de ciclo de vida de software e demais indicadores de segurança e riscos de tecnologia. Principais Requisitos: Inglês avançado, para comunicação escrita / verbal (documentos e reuniões); Formação em Segurança da Informação, sistemas ou Áreas Relacionadas; Sólidos conhecimentos em Segurança da Informação, Segurança Cibernética e Segurança em Nuvem; Conhecimentos básicos em operações bancárias; Desejável conhecimentos em continuidade de negócios; Desejável conhecimentos em gestão de riscos de tecnologia da informação; Desejável conhecimentos em privacidade; Desejável pós graduação e/ou certificações na área de segurança, como, por exemplo, Security+, CISSP, CCSP; Desejável conhecimento em frameworks como ISO, COBIT e NIST; Desejável conhecimentos em regulamentações (Ex. CMN 4893 e LGPD). Acreditamos que diversidade e diferentes perspectivas enriquecem o nosso mundo e os nossos esforços em construir um mundo melhor. Todos são bem-vindos a aplicarem nas vagas do Rabobank Brasil.