Receber, analisar e conduzir o preenchimento de questionários e formulários de Segurança da Informação enviados por clientes e parceiros; Levantar junto às áreas técnicas as informações e evidências necessárias para atendimento dos requisitos de segurança; Apoiar processos de homologação de fornecedores e clientes, BIDs, RFPs e avaliações de segurança; Apoiar as iniciativas relacionadas à ISO 27001, incluindo controles, evidências, políticas, procedimentos e planos de ação; Acompanhar requisitos relacionados à LGPD, privacidade e proteção de dados, em conjunto com as áreas responsáveis; Criar, revisar e manter políticas, normas e procedimentos de Segurança da Informação; Identificar gaps de segurança e acompanhar planos de correção junto às áreas responsáveis; Apoiar avaliações de risco e acompanhamento de vulnerabilidades; Acompanhar controles relacionados a acessos, identidade, MFA, perfis e privilégios; Apoiar controles relacionados a backups, logs, criptografia, continuidade e recuperação de ambiente; Apoiar o tratamento e documentação de incidentes de Segurança da Informação; Organizar e manter as evidências de segurança necessárias para auditorias, certificações e processos de clientes; Interagir com as equipes de Infraestrutura, Cloud, Desenvolvimento, Produto, Suporte e Operações para acompanhamento das ações de segurança; Apoiar tecnicamente as áreas Comercial e de Projetos nas demandas relacionadas a requisitos de Segurança da Informação de clientes; Acompanhar planos de melhoria e evolução da maturidade de Segurança da Informação da HIT. Benefícios: -. Convênio Odontológico opicional -. Wellhub -. Convênio Universidades -. Convênio Escola de Idiomas -. Telemedicina -. Convênio Médico opcional -. Auxilio Creche -. Auxilio Excepcional -. Day Off -. Seguro de Vida -. Vale-transporte -. Vale-alimentação -. Cesta Natal

Exigências

• Escolaridade Mínima: Ensino Superior

Habilidades

• Boa base técnica em infraestrutura, redes, cloud, identidade e controle de acesso
• Boa comunicação para interação com diferentes áreas internas e clientes
• Capacidade de interpretar requisitos técnicos e questionários de segurança
• Conhecimento de conceitos e controles de ISO 27001
• Conhecimento de gestão de riscos e controles de Segurança da Informação
• Conhecimento de LGPD e proteção de dados
• Organização e capacidade de acompanhamento de planos de ação e evidências