Analista de Segurança da Informação e Incidente

O que você estará fazendo

O Analista de Segurança da Informação e Respondente a Incidentes será responsável por avaliar a maturidade da segurança da informação dos parceiros da rede de suprimentos e investigar incidentes de segurança cibernética que afetam a cadeia de suprimentos ou os sistemas internos da empresa. Esta função exigirá um profundo entendimento dos conceitos de segurança cibernética, conhecimento das melhores práticas do setor e capacidade de aprender rapidamente. O Analista de Segurança da Informação e Respondente a Incidentes trabalha em estreita ligação com a equipe de Resposta a Incidentes de Segurança (SOC) do Volvo Group. Esta posição ficará sediada em Curitiba, Brasil, se reportará ao Chefe de Compras de Colaboração da América do Norte/América do Sul e terá um relacionamento de subordinação pontilhado com o Diretor de Segurança da Informação do Negócio de Compras de Caminhões do Volvo Group (BISO).

As responsabilidades incluirão:

• Avaliar e administrar avaliações de fornecedores em segurança da informação
• Apoiar a organização de compras de caminhões do Grupo Volvo (GTP), bem como os fornecedores, na compreensão e implementação dos requisitos de segurança do Grupo Volvo
• Apoiar a organização GTP na sua interação com fornecedores externos
• Mantenha-se atualizado sobre ameaças e tendências de segurança para melhorar continuamente a postura de segurança da organização Volvo GTP
• A responsabilidade desta posição é mais focada nas tarefas do dia a dia visando executar o programa de segurança desenvolvido pelo BISO (Business Information Security Officer)
• Receba notificações de incidentes de segurança cibernética de fontes externas, como fornecedores ou a equipe SOC do Volvo Group
• Investigar o impacto de incidentes de segurança cibernética nas operações da empresa, privacidade de dados, PI (Propriedade Intelectual) e outras áreas, conforme necessário
• Siga os procedimentos de resposta a incidentes estabelecidos pelo Volvo Group Trucks Purchasing
• Colaborar com outras equipes em caso de incidentes internos de segurança cibernética, para identificar e corrigir vulnerabilidades de segurança
• Documentar atividades de resposta a incidentes e produzir relatórios de incidentes

Quem estamos procurando

• Fluente em inglês , tanto escrito quanto falado
• Grau acadêmico em TI, Segurança Cibernética, Gestão de Riscos, Ciência da Computação ou equivalente
• É necessária experiência anterior em avaliação de risco de segurança da informação
• Experiência profissional na área de Segurança Cibernética, Segurança de TI ou Segurança da Informação
• Conhecimento de estruturas/padrões de segurança da informação, como NIST e ISO27001
• Certificação em CISSP, CISM, CISA, CRISC ou similar é preferível
• Habilidades analíticas e de resolução de problemas
• Habilidades eficazes de comunicação verbal e escrita