TI | Analista de Segurança da Informação PL

Estamos em busca de um(a) Analista de Segurança da Informação  PL para atuar na prevenção, detecção e tratamento de incidentes relacionados a fraudes, além de assegurar a conformidade com a LGPD, boas praticas de segurança digital e políticas de compliance corporativo. Implementar controles, monitorar riscos e apoiar as áreas de negócio na mitigação de ameaças e vulnerabilidades, com foco especial em ambientes digitais e redes sociais.

Principais Atividades:

• Monitorar, investigar e tratar alertas de fraude digital, acessos indevidos, phishing, engenharia social e outros vetores de risco;
• Implementar e revisar controles de segurança da informação voltados à proteção de dados pessoais e corporativos, em conformidade com a LGPD;
• Apoiar as áreas de negócio em avaliações de risco e planos de mitigação, com foco em compliance e integridade;
• Gerenciar e acompanhar incidentes de segurança junto a fornecedores e parceiros externos (SOC, Sec, jurídico etc.);
• Realizar análises de exposição e vulnerabilidades em perfis e páginas corporativas em redes sociais, propondo ações preventivas e corretivas;
• Elaborar e manter políticas, normas e procedimentos de segurança e privacidade, garantindo aderência regulatória;
• Conduzir campanhas internas de conscientização sobre segurança da informação e LGPD, estimulando a cultura de proteção de dados;
• Apoiar auditorias internas e externas, atendendo a requisitos de compliance, privacidade e segurança digital.

Requisitos Obrigatórios:

• Graduação completa em Tecnologia da Informação, Segurança da Informação, Direito, Administração ou áreas correlatas;
• Desejável certificação ou especialização em LGPD, ISO 27001, Segurança Cibernética ou Compliance;
• Experiência prévia mínima de 3 a 5 anos em segurança da informação, fraudes ou compliance digital. 
• Experiência com tratamento e investigação de fraudes digitais;
• Conhecimento prático da LGPD e boas práticas de privacidade de dados;
• Familiaridade com compliance corporativo e controles internos;
• Domínio em gestão de incidentes de segurança e resposta a ameaças;
• Experiência com ferramentas de SIEM, antivírus corporativo e DLP;
• Conhecimento em segurança digital e redes sociais corporativas;
• Noções de redes, VPN, identidade e autenticação (MFA, SSO);
• Habilidade para documentar e apresentar relatórios executivos e planos de ação.