ANALISTA DE REQUISITOS

Analista De Requisitos - Somos uma empresa sólida de Cybersecurity and GRC, com foco no cliente, liderança visionária, time colaborativo e excelente clima organizacional, e vale ressaltar que somos GPTW! Vem #SerFeliz na Every!**Vaga presencial Rio de Janeiro**Responsabilidades e atribuições:- Elaborar metodologia de gestão dos processos que compõem um sistema de gestão de segurança da informação, como: incidentes, vulnerabilidades e riscos de segurança da informação; - Realizar o ciclo de gestão de riscos de segurança da informação junto aos clientes; - Criar / Revisar políticas de segurança da informação, bem como todos os normativos que compõem o arcabouço documental de segurança da informação; - Elaborar plano diretorde segurança da informação / segurança cibernética; - Elaboração de plano decontinuidade de negócio, plano de continuidade operacional, BIA, entre outros documentos que compõem a gestão de continuidade de negócio; - Elaborar e implementarcontroles necessários para um sistema de gestão de segurança da informação; - Apoiar/Realizar a modelagem de processos/fluxo negocial, a partir de entrevistas com os responsáveis; - Detecção de ameaças e vulnerabilidades que comprometam as informações corporativas; - Apoiar/Validar com o cliente e registrar todos os eventos acordados por meio de ata ou registros de ações; - Prover os meios necessários para a capacitação e o aperfeiçoamento técnico dos membros das equipes de segurança; - Conduzir um processo de avaliação de requisitos de segurança, com base nos requisitos das ISO 27001 e 27701; - Gerar relatórios com aconformidade e/ou maturidade de segurança da informação a partir do processo de avaliação de requisitos de segurança, bem como construir planos de ação para adequação sugerindo adoção de controles, processos e ferramentas de segurança da informação nos clientes; - Realizar treinamentos com base nos temas atuais de segurança da informação para conscientização e estabelecimento de cultura voltada ao tema. - Assegurar a eficiência e perenidade das atividades organizacionais que atendem requisitos obrigatórios propostos pela estratégia da área de Segurança da Informação. Requisitos e qualificações:- Experiência em criação e revisão de políticas, normas, processos e procedimentos de segurança; - Legislação brasileira e internacional além das boas práticas sobre Segurança da Informação; - Conhecimento em execução de auditorias internas e elaboração de relatórios de auditoria e documentações; - Conhecimentos em infraestrutura de redes de computadores; - Pensamento analítico, com visão de negócio e de boa comunicação interpessoal, com capacidade de lidar com tarefas de maior complexidade; - Conhecimento em frameworks e regulamentações de segurança e tecnologia com ISO 27001, ISO 27701, NIST CSF, CIS Controls, MITRE ATT&CK®; - Experiência em realização de GAP Analysis utilizando frameworks de segurança; - Experiência em gestão de riscos de segurança da informação. - Certificação na ISO 27001; - Certificação na ISO 27005. **Se você vier com esses conhecimentos será bacana**:- CompTIA Security +- Certificações de Segurança da InformaçãoInformações adicionais:Trabalho presencial no Rio de Janeiro; Horário de trabalho flexível; Benefícios acima da média. Tipo de vaga: Tempo integral, Efetivo CLTSalário: R$2. 500,00 - R$3. 000,00 por mês**Benefícios**:- Assistência médica- Assistência odontológica- Auxílio-internet- Vale-alimentação- Vale-refeição- Vale-transporteHorário de trabalho:- Turno de 8 horas