Consultor de segurança da informação Júnior
Tripla
InHireDescrição da vaga
Prazer, somos a Tripla 💙⚓
Somos uma empresa brasileira de tecnologia que protege e impulsiona negó
cios. Atuamos nacionalmente com soluç
õ
es especializadas em infraestrutura, ciberseguranç
a, continuidade de negó
cios e governanç
a & compliance.
Trabalhamos para remover as barreiras tecnoló
gicas que impedem o crescimento sustentável das empresas, ajudando nossos clientes a manter suas operaç
õ
es disponí
veis, protegidas e em conformidade.
Acreditamos que pessoas incrí
veis constroem resultados incrí
veis. Aqui, cada Tripulante é
parte essencial da nossa jornada e contribui para a evoluç
ã
o da organizaç
ã
o, com colaboraç
ã
o, transparê
ncia e verdade.
Sobre a oportunidade:
Buscamos uma pessoa para atuar como Consultor(a) de Seguranç
a da Informaç
ã
o Jú
nior , com foco em Governanç
a, Riscos, Conformidade e Consultoria .
A posiç
ã
o será responsável por apoiar projetos de avaliaç
ã
o e evoluç
ã
o da governanç
a de Seguranç
a da Informaç
ã
o dos nossos clientes, contribuindo para a estruturaç
ã
o de polí
ticas, processos, controles, indicadores e planos de melhoria alinhados a frameworks de mercado, requisitos regulató
rios e objetivos de negó
cio.
Procuramos um perfil jú
nior, mas que já demonstre maturidade profissional, capacidade analí
tica, boa comunicaç
ã
o e potencial para assumir responsabilidades com autonomia em curto prazo .
Principais responsabilidades:
Apoiar e executar diagnó
sticos de maturidade, assessments, análises de gaps e avaliaç
õ
es de conformidade.
Participar da coleta, organizaç
ã
o e análise de evidê
ncias relacionadas à
seguranç
a, privacidade, continuidade, riscos e conformidade.
Conduzir entrevistas, reuniõ
es de levantamento e workshops de menor complexidade, com alinhamento da lideranç
a té
cnica.
Elaborar polí
ticas, normas, procedimentos, matrizes de responsabilidade, fluxos, relató
rios e apresentaç
õ
es consultivas.
Interpretar requisitos de frameworks e boas práticas, como ISO/IEC 27001 e 27002, NIST CSF, CIS Controls .
Consolidar recomendaç
õ
es práticas e apoiar a elaboraç
ã
o de planos de aç
ã
o priorizados por risco, esforç
o, impacto e dependê
ncias.
Acompanhar planos de aç
ã
o, registrando status, responsáveis, prazos, pendê
ncias e evidê
ncias de evoluç
ã
o.
Apoiar a estruturaç
ã
o de indicadores, ritos de governanç
a, comitê
s e modelos de acompanhamento.
Produzir atas, registros de decisõ
es e encaminhamentos de reuniõ
es e workshops.
Interagir com os clientes de forma consultiva, traduzindo temas té
cnicos e de governanç
a para uma linguagem clara e objetiva.
Realizar pesquisas e benchmarkings sobre controles, requisitos regulató
rios e boas práticas de governanç
a de Seguranç
a da Informaç
ã
o.
O que buscamos:
Ensino superior completo ou em andamento em Seguranç
a da Informaç
ã
o, Tecnologia da Informaç
ã
o ou áreas correlatas.
Conhecimento de fundamentos de ISO/IEC 27001 e 27002, NIST CSF, CIS Controls, e GRC .
Noç
õ
es de gestã
o de riscos, controles, evidê
ncias, requisitos regulató
rios e análise de gaps.
Capacidade de elaborar documentos, relató
rios, apresentaç
õ
es, matrizes e planos de aç
ã
o.
Boa comunicaç
ã
o oral e escrita.
Organizaç
ã
o, atenç
ã
o aos detalhes e disciplina na documentaç
ã
o.
Perfil colaborativo, curioso e com interesse contí
nuo em desenvolvimento.
Capacidade analí
tica, senso de prioridade e disposiç
ã
o para conduzir reuniõ
es e interagir com clientes.
Inglê
s té
cnico avanç
ado para leitura de normas, frameworks, relató
rios e guias de boas práticas será considerado desejável.
Diferenciais:
Experiê
ncia com consultoria, auditoria ou projetos de governanç
a de Seguranç
a da Informaç
ã
o.
Participaç
ã
o em projetos de assessment, análise de riscos, adequaç
ã
o regulató
ria ou implantaç
ã
o e evoluç
ã
o de SGSI.
Conhecimento prático na elaboraç
ã
o de polí
ticas, procedimentos, controles, matrizes e relató
rios executivos.
Certificaç
õ
es ou treinamentos em ISO 27001 Foundation ou Implementer, riscos, continuidade de negó
cios ou auditoria ..
Observaç
ã
o sobre a atuaç
ã
o:
A posiç
ã
o tem foco em governanç
a de SI, GRC e atuaç
ã
o consultiva . Nã
o tem como objetivo principal a implementaç
ã
o té
cnica de ferramentas, infraestrutura, hardening, sustentaç
ã
o operacional ou administraç
ã
o de plataformas de seguranç
a. A rotina envolve principalmente diagnó
stico, documentaç
ã
o, recomendaç
õ
es, workshops, estruturaç
ã
o de controles e acompanhamento de planos de aç
ã
o.
Privacidade dos candidatos:
Os currí
culos coletados pela Tripla serã
o mantidos pelo prazo de dois anos. Mais informaç
õ
es sobre o tratamento de dados pessoais estã
o disponí
veis no Aviso de Privacidade da Tripla .
Benefí
cios:
VA ou VR 40,10 por dia ú
til trabalhado
Plano de saú
de UNIMED (Unipart) 90% da mensalidade é
custeada pela empresa e 10% pelo colaborador + a coparticipaç
ã
o
Unimed Odonto 100% custeado pela Tripla
Gympass
Allya - Clube de descontos
Convê
nios de descontos com universidades
Incentivo a Capacitaç
ã
o em curso e certificaç
ã
o
Day off de aniversário
PPR - Anual
Vale Transporte ou Auxilio Mobilidade.
Sobre a empresa
:
Quem é a Tripla?
Somos uma empresa de soluções em tecnologia, segurança da informação e governança e compliance, com o propósito de proteger e impulsionar os negócios dos nossos clientes.
Entregamos soluções que acompanham toda a jornada tecnológica das empresas: desde a sustentação da operação, passando pela segurança de dados e sistemas, até o suporte à governança corporativa e à conformidade com normas e regulamentações.
Atuamos como parceiros estratégicos para manter seus negócios disponíveis, protegidos e em conformidade, enquanto olhamos juntos para o futuro. Em 2025, completamos 10 anos de uma história de muito sucesso e crescimento, na qual já conquistamos a confiança
de mais de 500 empresas em todo o Brasil.