Descrição da Vaga

Objetivos: Fazer parte do time de Segurança e Privacidade da Tempest, atuando na Gestão de Compliance, com foco em garantir que nossos processos de negócio estejam aderentes a políticas corporativas, à legislação em vigor e a normas e resoluções específicas, tais como BACEN-CMN #4658, LGPD e ISO 27001.

Responsabilidades:

• Gerenciar o programa de compliance em Segurança da Informação;
• Informar continuamente a gestão da empresa acerca do cumprimento de normas, resoluções e legislações em vigor através de relatórios executivos e relatórios detalhados;
• Auditar e controlar regularmente processos internos de TI (com foco em Segurança da Informação) de todas as áreas da empresa para identificar proativamente possíveis riscos e/ou não-conformidades;
  
• Tratar e notificar violações de políticas e procedimentos;
• Criar e gerenciar a execução de planos de ação para resolução efetiva de violações identificadas;
• Escrever e manter procedimentos e políticas de segurança da informação conforme a exigência do negócio, resoluções e legislações aplicáveis;
• Realizar a definição, monitoramento e reporte de métricas de segurança da informação;
• Desenvolver e manter sistemas automatizados de coleta de métricas de segurança da informação;
• Analisar relatórios de vulnerabilidades para pesquisar, entender e garantir a correta aplicação de procedimentos de correção;
• Garantir a evolução do SGSI e demais plataformas de segurança da informação;
• Garantir que todos os colaboradores da empresa estejam atualizados e recebam treinamento adequado em relação às políticas e procedimentos de Segurança da Informação da empresa.

Hard skills (proficiência técnica mínima necessária):

• Experiência prática com Gestão de Compliance e Gerenciamento de Riscos;
• Conhecimento avançado e experiência prática com as seguintes normas, resoluções e legislações:
  
  • ISO 27001
    
  • BACEN-CMN #4658
  • LGPD

• Excelente habilitade e desenvoltura de comunicação verbal e escrita (Português);
• Leitura avançada de documentação (Inglês);
• Excelente capacidade analítica e de atenção aos detalhes.

Soft skills:

• Profissional com perfil proativo, autodidata e automotivado;
• Senso crítico, trabalho sob pressão, atitude de dono;
• Desejo de aprender cada vez mais, inovação e busca pela excelência técnica;
• Comprometimento, iniciativa e desenvoltura na resolução de problemas;
• Boa capacidade de trabalhar em equipe.

Diferenciais / Proficiência técnica desejável:

• Experiência prática com:
  • Administração de Sistemas, servidores e serviços de rede;
  • Arquitetura de redes, TCP/IP, ambientes Linux/UNIX, Windows e Cloud.

• Experiência prévia em Segurança da Informação:
  • Hardening de servidores e serviços;
  • Implementação e administração de ferramentas e plataformas de segurança (firewalls, WAFs, SIEM, DLP, endpoint protection, etc);
  • Gestão de Vulnerabilidades.

O que oferecemos:

• Oportunidade de desempenhar um papel-chave no crescimento da Tempest;
• Trabalhar com um time que não descansa até alcançar o melhor resultado;
• Remuneração Variável:
  • PLR (Participação nos Lucros e Resultados): até 01 salário/ano de acordo com a política de apuração;
  • MFT (Meta sob Faturamento Trimestral): até 01 salário/ano, de acordo com a política de apuração;
  • Benefícios de direito: auxílio-saúde (50% custeado pela empresa); vale-transporte; vale-refeição ou vale-alimentação; auxílio-creche conforme Convenção Coletiva;
  • Benefícios flexíveis: auxílio-refeição; auxílio-alimentação; auxilio-saúde; auxílio-odontológico; subsídio para capacitação; vale-combustível vale-cultura e vale-academia, os quais poderão ser distribuídos de acordo com cada pontuação;
  • O local de trabalho foi pensado para abraçar o seu crescimento, disponibilizamos café, capuccino, chocolate quente, refrigerante, suco, frutas, bolachas e biscoitos são alguns dos itens que ficam disponíveis o dia inteiro para os colaboradores.