← Todas as vagas de Segurança da Informação|Vagas na CCEE

CCEE

São Paulo, SP, Brasil

Analista de Segurança da Informação Sênior | Trabalho híbrido | Vaga afirmativa também para Pessoas Pretas e Pardas, LGBTIA+, PCD e Gerações

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, Brasil

MODELO

Híbrido

Descricao da vaga

⚡ Sua energia pode transformar o futuro do setor elétrico! ⚡

Você tem senso de dono, é inovador, se comunica com clareza e tem um olhar analítico sobre o negócio? Então seu lugar é aqui! Buscamos pessoas que se relacionam bem com clientes, pensam de forma estratégica e querem crescer em um ambiente dinâmico e colaborativo.

🚀 Na CCEE, você encontra desafios que impulsionam sua carreira, aprendizado contínuo e a oportunidade de fazer parte da única empresa do Brasil que viabiliza a comercialização de energia elétrica.

💡 Somos referência no setor e temos o selo Great Place to Work, porque acreditamos que um ambiente de trabalho inspirador faz toda a diferença.

🌍 Valorizamos a diversidade e a inclusão! Aqui, todas as pessoas são bem-vindas e incentivadas a se candidatar, independentemente de pertencem ou não a grupos específicos de diversidade. Nosso objetivo é promover um processo seletivo inclusivo, que considere e valorize as competências e o potencial de todos os talentos.

🔋 Traga sua energia para a CCEE! Envie seu CV e venha construir o futuro da energia com a gente.

#NossaCCEE #EnergiaQueTransforma #DiversidadeEinclusao

Responsabilidades e atribuicoes

Ser referência técnica em Segurança da Informação e Proteção de Dados, atuando como facilitador e orientador para a equipe e demais áreas da organização.
Criar, revisar e manter políticas, normas e diretrizes de Segurança da Informação que assegurem o adequado gerenciamento das informações da CCEE, alinhados as melhores práticas e regulamentações
Garantir a confidencialidade, integridade, disponibilidade e autenticidade das informações da empresa, apoiando áreas de negócio, produtos e projetos.
Analisar riscos e atuar de forma proativa na prevenção de fraudes, vazamentos e perdas de dados, por meio de normativos, controles técnicos e ações de conscientização.
Antecipar possíveis ameaças oriundas de novos negócios, aquisições e parcerias, propondo mitigadores e barreiras de segurança.
Gerenciar o ciclo de Identidade e Acesso (IAM), assegurando que apenas usuários autorizados acessem sistemas e dados através de Matriz RBAC (Controle de Acesso Baseado em Papéis).
Estabelecer uma cultura organizacional de segurança, promovendo treinamentos, webinars, campanhas, conteúdos gamificados e ações contínuas de engajamento.
Atuar como guardião dos requisitos de segurança, avaliando e reportando à alta direção os indicadores e conformidades através de dashboards e relatórios estruturados.
Apoiar ativamente as iniciativas e demandas da área de Privacidade de Dados (LGPD).
Liderar a estruturação e manutenção do Programa de Continuidade de Negócios, garantindo capacidade de resposta a incidentes de segurança de forma eficaz.
Acompanhar e avaliar tecnicamente fornecedores especializados em segurança (pentest, SAST, DAST, etc.), incluindo a definição de requisitos para contratação além de validar a aderência dos relatórios e recomendações recebidas.
Promover o desenvolvimento técnico da equipe, compartilhando conhecimento, boas práticas e liderando tecnicamente em temas críticos.
Manter-se atualizado com tendências, ameaças e novas soluções em segurança da informação, propondo inovações tecnológicas para evolução contínua do ambiente corporativo.
Apoiar a gestão em definições orçamentárias, apresentando as necessidades de novas ferramentas, atualizações de software, treinamentos, serviços de consultoria, etc., com justificativas claras e dados de suporte, bem como apoiar na definição de priorização e sazonalização dos gastos no decorrer do ano.

Requisitos

Atuar como referência técnica para líderes e colaboradores da área, provendo soluções relacionadas à Segurança da Informação e Privacidade de Dados;
Desenvolver, implementar e manter políticas, normas e diretrizes de Segurança da Informação e Privacidade de Dados;
Definir critérios de classificação, tratamento e proteção das informações corporativas;
Estruturar, acompanhar e garantir processos relacionados ao uso seguro de informações e recursos de tecnologia;
Conduzir ações de conscientização e treinamentos periódicos sobre Segurança da Informação e Privacidade de Dados para diferentes públicos;
Coordenar e reportar ações de conformidade relacionadas aos requisitos de segurança e privacidade, propondo melhorias e adequações necessárias;
Identificar, avaliar e mitigar riscos e vulnerabilidades relacionados aos sistemas, ambientes e informações corporativas;
Gerenciar incidentes de segurança da informação, coordenando ações de resposta e mitigação de impactos;
Planejar, executar e liderar testes de segurança, avaliações de vulnerabilidades e testes de invasão em sistemas e redes;
Estruturar e manter processos de gestão de acessos e controle de identidade para sistemas e informações corporativas;
Definir, implementar e acompanhar soluções de Segurança da Informação e Privacidade de Dados;
Monitorar e garantir a aplicação das práticas de governança de privacidade de dados;
Atuar no desenvolvimento técnico da equipe, promovendo compartilhamento de conhecimento e boas práticas;
Liderar iniciativas e projetos estratégicos relacionados à Segurança da Informação e Cyber Security.
Comunicação verbal e escrita clara e estratégica;
Pensamento crítico e visão analítica;
Forte capacidade de resolução de problemas;
Perfil colaborativo e habilidade para atuação em equipe multidisciplinar;
Flexibilidade e adaptabilidade em ambientes dinâmicos;
Capacidade de influência e direcionamento técnico.

Formação:

Graduação completa em Análise de Sistemas, Engenharia da Computação, Engenharia de Telecomunicações, Tecnologia da Informação, Cyber Security ou áreas correlatas;
Desejável pós-graduação ou especialização em Segurança da Informação, Cyber Security, Redes ou áreas relacionadas.

Conhecimentos Técnicos:

Sólidos conhecimentos em Segurança da Informação e Privacidade de Dados;
Experiência em ambientes Cloud;
Conhecimentos avançados em infraestrutura e tecnologias de redes;
Conhecimento e aplicação de frameworks e boas práticas como NIST e CIS Controls;
Conhecimento na família ISO 27001 e ISO 27701;
Conhecimento em governança e controles de TI, como COBIT;
Experiência em gestão de identidade e controle de acesso;
Experiência com gestão de vulnerabilidades e resposta a incidentes;
Experiência em testes de segurança, análise de riscos e testes de invasão;
Desejável certificações em Segurança da Informação, como CISM e/ou CISSP.