Analista Pleno de Segurança da Informação
Descrição da vaga
A Modular Data Centers está em busca de um(a) Analista de Segurança da Informação Pleno para fortalecer nossa estrutura de governança, riscos e conformidade (GRC). Você vai atuar diretamente na proteção dos ambientes de infraestrutura crítica, sistemas corporativos e dados da companhia, com forte atuação em governança, processos e aderência a normas e frameworks de mercado.
Se você possui experiência em Segurança da Informação, é focado(a) em resultados, curioso(a) e tem interesse em fazer parte de uma empresa que está crescendo de forma rápida em um mercado inovador, o seu ambiente é aqui na Modular. Temos um compromisso com a inovação, sustentabilidade e excelência técnica. Nossa equipe é apaixonada por criar soluções de alta qualidade e trabalha em um ambiente colaborativo e dinâmico. Junte-se a nós e faça parte de uma equipe que está moldando o futuro da tecnologia de Data Centers.
Inscreva-se e venha fazer parte da nossa jornada de inovação.
Responsabilidades e atribuições
- Apoiar a definição, implementação e manutenção de políticas, normas e procedimentos de Segurança da Informação (PSI).
- Conduzir e acompanhar processos de gestão de riscos, incluindo identificação, avaliação e tratamento de vulnerabilidades.
- Apoiar auditorias internas e externas de segurança, incluindo evidências e planos de ação para não conformidades.
- Monitorar a aderência a frameworks e normas como ISO 27001, LGPD, NIST e CIS Controls.
- Gerenciar e revisar processos de controle de acesso, segregação de funções e gestão de identidades.
- Apoiar a classificação da informação e o mapeamento de dados sensíveis, em conformidade com a LGPD.
- Participar da resposta a incidentes de segurança, documentando causas, impactos e ações corretivas — com registro e rastreabilidade via ferramenta de ITSM.
- Atuar na governança dos processos de Gestão de Incidentes, Mudanças e Problemas (ITIL), garantindo que os fluxos de segurança estejam integrados aos processos de TI.
- Elaborar relatórios e indicadores (KPIs/KRIs) de segurança para apresentação à liderança.
- Apoiar treinamentos e campanhas de conscientização em segurança da informação para os colaboradores.
- Acompanhar fornecedores e parceiros quanto às exigências contratuais de segurança e privacidade.
Requisitos e qualificações
- Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia ou áreas correlatas.
- Experiência prévia em Segurança da Informação, com atuação em governança, riscos e conformidade (GRC).
- Conhecimento prático em normas e frameworks como ISO 27001, LGPD, NIST ou CIS Controls.
- Conhecimento sólido em ITIL (Gestão de Incidentes, Mudanças, Problemas e Nível de Serviço).
- Domínio de ferramentas de ITSM (ex: ServiceNow, Jira Service Management, TOPdesk ou similares) para abertura, acompanhamento e governança de chamados e processos.
- Experiência com gestão de vulnerabilidades, controle de acessos e resposta a incidentes.
- Boa capacidade de comunicação para elaborar relatórios e interagir com áreas técnicas e de negócio.
- Perfil organizado, analítico e com atenção a documentação e processos.
Diferenciais
- Certificação ITIL Foundation (ou superior).
- Certificações como ISO 27001 Lead Auditor/Implementer, CISM, CISA ou similares.
- Conhecimento em administração e regras de firewall Fortinet/FortiGate.
- Experiência em ambientes de infraestrutura crítica ou data centers.
- Conhecimento em ferramentas de GRC, SIEM ou gestão de vulnerabilidades.
- Vivência em processos de auditoria com órgãos reguladores ou clientes corporativos.
Informações adicionais
- Refeitório no local;
- VA;
- Assistência Médica(com coparticipação)
- Assistência Odontológica;
- Conexa Saúde;
- Seguro de Vida;
- Auxílio Creche;
- VT / Fretado / Auxílio Mobilidade;
- Estacionamento;
- Totalpass;
- Local de trabalho: Santana de Parnaíba;
- 44 horas semanais.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Teste - Mapeamento Comportamental
- Etapa 3: Triagem
- Etapa 4: Entrevista com a área de Seleção
- Etapa 5: Entrevista com Gestor
- Etapa 6: Envio da carta proposta
- Etapa 7: Contratação
- Etapa 8: Contratação
QUEM SOMOS
A Modular nasceu com a missão de fornecer soluções de ponta que ultrapassem os limites da inovação para nossos valiosos clientes. Ao revolucionar a forma como os data centers são construídos, nosso objetivo final é minimizar o risco de investimento e acelerar o tempo de lançamento no mercado, oferecendo flexibilidade de implantação incomparável. Em nossa essência, estamos dedicados a fortalecer o mercado de Data Center Modular por meio da otimização incansável dos nossos produtos, fabricação e processos de implementação de projetos.
Nosso objetivo é disponibilizar infraestrutura digital com a velocidade da nuvem e assim suportar a rápida transformação digital do mercado.