ANALISTA DE IMPLANTAÇÃO

Missão:

Atuar como ponto focal operacional de Segurança da Informação da HIT, apoiando a empresa no atendimento aos requisitos de segurança de clientes, processos de compliance, proteção de dados e evolução dos controles internos de Segurança da Informação.

Descrição:

• Receber, analisar e conduzir o preenchimento de questionários e formulários de Segurança da Informação enviados por clientes e parceiros;
• Levantar junto às áreas técnicas as informações e evidências necessárias para atendimento dos requisitos de segurança;
• Apoiar processos de homologação de fornecedores e clientes, BIDs, RFPs e avaliações de segurança;
• Apoiar as iniciativas relacionadas à ISO 27001, incluindo controles, evidências, políticas, procedimentos e planos de ação;
• Acompanhar requisitos relacionados à LGPD, privacidade e proteção de dados, em conjunto com as áreas responsáveis;
• Criar, revisar e manter políticas, normas e procedimentos de Segurança da Informação;
• Identificar gaps de segurança e acompanhar planos de correção junto às áreas responsáveis;
• Apoiar avaliações de risco e acompanhamento de vulnerabilidades;
• Acompanhar controles relacionados a acessos, identidade, MFA, perfis e privilégios;
• Apoiar controles relacionados a backups, logs, criptografia, continuidade e recuperação de ambiente;
• Apoiar o tratamento e documentação de incidentes de Segurança da Informação;
• Organizar e manter as evidências de segurança necessárias para auditorias, certificações e processos de clientes;
• Interagir com as equipes de Infraestrutura, Cloud, Desenvolvimento, Produto, Suporte e Operações para acompanhamento das ações de segurança;
• Apoiar tecnicamente as áreas Comercial e de Projetos nas demandas relacionadas a requisitos de Segurança da Informação de clientes;
• Acompanhar planos de melhoria e evolução da maturidade de Segurança da Informação da HIT.

Perfil esperado

• Experiência prévia em Segurança da Informação;
• Conhecimento de conceitos e controles de ISO 27001;
• Conhecimento de LGPD e proteção de dados;
• Conhecimento de gestão de riscos e controles de Segurança da Informação;
• Boa base técnica em infraestrutura, redes, cloud, identidade e controle de acesso;
• Capacidade de interpretar requisitos técnicos e questionários de segurança;
• Boa comunicação para interação com diferentes áreas internas e clientes;
• Organização e capacidade de acompanhamento de planos de ação e evidências.

Diferenciais

• Experiência com processos de auditoria ou certificação ISO 27001;
• Experiência com GRC;
• Experiência com ambientes Cloud;
• Conhecimento de gestão de vulnerabilidades;
• Certificações relacionadas à Segurança da Informação, ISO 27001, LGPD ou Cloud.

Requisitos

• bancos de dados relacionais (SQL)
• Linux
• VoIP
• asterisk
• PABX IP
• SIP
• Zendesk
• Postman
• APIs
• Webhooks
• Redes TCP/IP
• APIs REST
• Salesforce
• HTTP
• JSON
• Insomnia
• Python
• FreePBX
• SAP
• Zoho
• OpenAI
• Claude
• WhatsApp Business API
• Git
• JavaScript

Formação

• Graduação
• Tecnólogo

Benefícios

• Plano de carreira
• Adiantamento de salário
• Auxílio creche
• Cesta de natal
• Vale Refeição ou Alimentação
• Auxilio Funeral
• Convênio Odontológico
• Convênio Médico
• Vale Transporte
• Convênio Telemedicina e laboratórios
• Day Off
• Wellhub

Área

• Tecnologia