← Todas as vagas de Segurança da Informação|Vagas na Stix Fidelidade

Stix Fidelidade

Barueri, SP, Brasil

Especialista em Segurança da Informação I

Híbridofull_time

LOCALIZAÇÃO

Barueri, SP, Brasil

MODELO

Híbrido

PUBLICADA

Descricao da vaga

Na Stix, a tecnologia é um pilar estratégico para transformar o mercado de fidelidade. Buscamos uma pessoa para integrar o time de Segurança da Informação, atuando como referência técnico-estratégica na condução das iniciativas de segurança, gestão de riscos e governança de fornecedores. A posição terá atuação transversal junto às áreas de Tecnologia, Engenharia, Produtos, Dados, Operações e demais áreas de negócio, apoiando a implementação de controles, a mitigação de riscos e o fortalecimento da cultura de Segurança da Informação.

Aqui, fazemos juntos pensando no todo, acreditamos que nosso espírito empreendedor destrava o futuro, falamos a verdade, mesmo no desconforto e mantemos um ambiente leve no jeito e simples no fazer. Trabalhamos com autonomia, colaboração e foco em gerar impacto de verdade.

Se você gosta de construir, inovar e aprender todos os dias, vem ser #SouStix. 🚀

Responsabilidades e atribuicoes

Apoiar a definição e a execução da estratégia, do roadmap e das prioridades de Segurança da Informação;
Conduzir iniciativas de segurança do início ao fim, organizando responsáveis, prazos, dependências, riscos e planos de ação;
Atuar como referência de segurança para projetos, produtos, aplicações, ambientes de nuvem, fornecedores e novas tecnologias;
Avaliar riscos e orientar a definição de requisitos, controles e recomendações de segurança, considerando as necessidades e o contexto do negócio;
Realizar a governança dos fornecedores e serviços de segurança, incluindo SOC, Pentest, AppSec e gestão de vulnerabilidades, acompanhando entregas, indicadores, qualidade e pendências;
Acompanhar incidentes, vulnerabilidades, avaliações de segurança e planos de correção, garantindo o tratamento adequado dos riscos identificados;
Apoiar a evolução dos processos, políticas, normas, indicadores e controles de Segurança da Informação;
Elaborar análises, pareceres, relatórios e apresentações para apoiar decisões técnicas, de risco e de negócio.

Requisitos

Experiência sólida em Segurança da Informação ou Segurança Cibernética;
Formação superior em Segurança da Informação, Tecnologia da Informação, Sistemas de Informação, Engenharia ou áreas relacionadas;
Experiência na condução de iniciativas de segurança com participação de diferentes áreas e fornecedores;
Conhecimento em gestão de riscos, gestão de vulnerabilidades, resposta a incidentes, SOC, Pentest e segurança de aplicações;
Conhecimento em segurança de ambientes em nuvem, aplicações, identidades, endpoints e redes;
Conhecimento em tecnologias e controles de segurança como SIEM, EDR/XDR, WAF e firewall;
Conhecimento em frameworks e referências como ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework e CIS Controls;
Capacidade de elaborar análises de risco, recomendações, requisitos de segurança, planos de ação e relatórios executivos.

Diferenciais

Experiência com Microsoft Azure e Microsoft 365;
Experiência na governança de serviços de SOC, AppSec, Pentest e gestão de vulnerabilidades;
Conhecimento em segurança de aplicações, APIs, DevSecOps e gestão de riscos de terceiros;
Experiência na elaboração de indicadores, análises de risco e reportes executivos;
Certificações ou especializações relacionadas à Segurança da Informação, gestão de riscos, segurança em nuvem ou normas ISO serão consideradas diferenciais.