Analista de Segurança da Informação Sr. | Privacidade e Governança de SI | Riscos

🚀 Sobre a Oportunidade

Essa oportunidade é para a área de Privacidade e Governança de SI, que tem a missão de manter a conformidade regulatória e as diretrizes de segurança no Grupo XP Inc. Esse é um time apaixonado por melhoria contínua e pela busca constante de excelência em segurança cibernética. Gostamos de enfrentar desafios complexos e transformá-los em oportunidades para fortalecer a postura de Segurança da Informação e Proteção de Dados da organização, sempre com um olhar estratégico e foco em resultados impactantes. Se você é apaixonado por gestão de riscos segurança da informação e proteção de dados, gosta de atuar de forma colaborativa, e quer fazer parte de um ambiente dinâmico, inovador e desafiador, essa é a oportunidade perfeita para você! 

Saiba mais sobre nosso dia a dia no Instagram e no LinkedIn.

Confira nossas avaliações no Glassdoor.

🔍 O Que Procuramos

Pré-requisitos Essenciais:

• Habilidade para traduzir conceitos técnicos complexos em linguagem acessível;
• Conhecimento sólido em frameworks e normas de segurança, como NIST, ISO 27001, COBIT e LGPD;
• Experiência na identificação, avaliação, mitigação e monitoramento de riscos de segurança da informação;
• Pacote Office avançado;
• Experiência com elaboração de dashboards no PowerBI; 
• Ter a nossa cultura;  
• Experiencia com atendimento ao público interno; 
• Experiencia com atendimento ao público executivo; 
• Capacidade de interpretar dados, identificar tendências e propor melhorias baseadas em indicadores;
• Boa comunicação interpessoal e capacidade de negociação

Diferenciais:

• Conhecimento em automação de processos, preferencialmente com ferramentas como Power Automate, VBA ou outras plataformas de RPA 
• Experiência em áreas de segurança da informação, riscos, compliance ou consultorias;
• Certificação profissional relacionada a Segurança da Informação e/ou Privacidade e Proteção de Dados, tais como, ISO27002, NIST Lead Implementer, EXIN Privacy & Data Protection Foundation, IAPP CIPP ou equivalentes;
• Experiência em implementação de projetos em ambientes complexos.  

🎯 Desafios e Impacto

• Elaborar apresentações executivas claras, objetivas e impactantes para diferentes públicos, incluindo alta direção;
• Criar e manter relatórios gerenciais e dashboards para acompanhamento de riscos e indicadores de segurança;
• Organizar e gerenciar múltiplas iniciativas relacionadas à segurança da informação;
• Definição, consolidação  e monitoramento de riscos de segurança de segurança da informação e privacidade junto as áreas de negócio e tecnologia;
• Acompanhar prazos de remediação de planos de ação de riscos de segurança da informação e privacidade e reportar não conformidades às áreas responsáveis;
• Apoiar na identificação de possibilidades de remediações para os riscos identificados;
• Apoiar na análise para identificação de melhorias em processos que afetem a governança dos temas;
• Auxiliar em atividades relacionadas com a criação, execução, e constante manutenção dos processos de gestão de riscos;
• Propor ajustes para otimizar a eficiência e eficácia dos controles de segurança;
• Prover suporte e análises para embasamento na tomada de decisões. 

⏳ Etapas do Processo

1. Triagem inicial: Análise do currículo para verificar a adequação às qualificações e requisitos da vaga.

2. Testes gerais: Avaliação do alinhamento cultural com o teste da Mindsight e teste de raciocínio lógico da Predictive Index.

3. Entrevista com a equipe de Recrutamento: Discussão sobre as expectativas em relação à vaga e aos objetivos profissionais.

4. Avaliação técnica: Entrevista focada nas habilidades específicas necessárias para a função.

5. Entrevista com a liderança/stakeholders: Uma conversa para discutir sua visão e como você pode contribuir para a equipe e a empresa.

6. Oferta: Apresentação da proposta de trabalho, incluindo detalhes sobre remuneração e benefícios.