Coordenador de Segurança da Informação (Governança, Privacidade e Acesso)

Somos uma empresa de tecnologia que, por meio de plataformas de identificação, certificados e assinaturas, oferece uma experiência digital altamente confiável e descomplicada, promovendo o crescimento de negócios e ampliando conexões.

Estamos em busca de um(a) Coordenador(a) de Segurança da Informação para liderar as estratégias de Governança, Riscos, Conformidade (GRC), Privacidade de Dados e Gestão de Identidade e Acessos (IAM). O profissional será o principal articulador para garantir que as políticas de segurança e privacidade estejam em total conformidade com leis (como a LGPD) e normas do setor, além de estruturar a governança dos ciclos de vida de acessos corporativos, reduzindo superfícies de ataque e garantindo a conformidade contínua através de auditorias e indicadores.

• Desenvolver, revisar e manter atualizadas as políticas, normas e procedimentos internos de Segurança da Informação;
• Atuar como ponto focal em auditorias internas/externas e reportar indicadores de performance (KPIs/KRIs);
• Apoiar a governança de privacidade, garantindo conformidade com a LGPD e o mapeamento do ciclo de vida dos dados (data mapping);
• Avaliar o impacto à privacidade de novos projetos, produtos e fornecedores (elaboração de RIPD/DPIA);
• Estruturar a política de controle de acessos baseada em papéis (RBAC) e no princípio do menor privilégio;
• Coordenar o processo periódico de revisão de acessos (access certification) de sistemas críticos e de infraestrutura;
• Definir requisitos de segurança para fluxos de admissão, movimentação e desligamento de colaboradores;
• Conduzir análises de risco de segurança e privacidade na contratação de terceiros (third-party risk management);
• Manter o inventário de riscos corporativos de segurança da informação atualizado;
• Desenvolver e coordenar o programa contínuo de conscientização em segurança, privacidade e boas práticas de controle de acessos.

• Ensino superior completo em Engenharia da Computação, Sistemas da Informação, Redes ou áreas correlatas;
• Experiência robusta em Governança, Riscos e Conformidade (GRC) com forte atuação nas frentes de Privacidade e Gestão de Identidade e Acessos (IAM);
• Domínio das normas da família ISO/IEC 27000 (especialmente ISO 27001 e ISO 27701 para privacidade) e da Lei Geral de Proteção de Dados (LGPD);
• Familiaridade com conceitos e arquiteturas de IAM (como Single Sign-On - SSO, Multi-Factor Authentication - MFA, e conceitos de provisionamento de acessos);
• Experiência prática na elaboração de relatórios de impacto à proteção de dados (RIPD) e auditorias de acessos;

Diferenciais:

• Certificações de privacidade (ex: EXIN CDPO, IAPP CIPM/CIPP/e).
• Certificações de governança de segurança (ex: CISM, CRISC, CGEIT ou Auditor Líder ISO 27001/27701).
• Experiência com ferramentas de GRC, plataformas de IAM (Okta, Microsoft Entra ID, SailPoint, etc.) ou portais de desenvolvedor que gerenciam identidades (ex: Backstage IDP).
• Conhecimento sobre regulamentações de segurança aplicáveis a Certificação Digital (ICP-Brasil/OPKI).

Além de desafios incríveis para a sua carreira, oferecemos um pacote de benefícios super competitivo, que vai te ajudar a viver a experiência CertiSign ao máximo! Olha só o que te espera:

• Vale Refeição no cartão Flash 🍽️
• Vale Alimentação no cartão Flash 🛒
• Assistência Médica Amil 🏥
• Assistência Odontológica Metlife 😁
• TotalPass 💪
• Day off de aniversário 🎉
• Auxílio creche 👶
• Universidade corporativa - UniSign 📚
• Seguro de Vida 🔒
• Parceria educacional 🎓
• Convênio SESC 🏖️
• Programa Melhor Maternidade 🤱
• Licenças Maternidade e Paternidade Estendidas 👪
• Cartão Farmácia 💊
• PLR 💼

Deu Match? Então não perca tempo e se candidate agora!