← Voltar para vagas

9C20: Analista De Governança De Ti Com Foco Em Segurança Da Informação Sr

mazzatech

Híbrido São Paulo, SP, BR
Segurança da Informação Analista de Sistemas Governança de TI

Score da Vaga

100 pontos
Modelo híbrido (+80) Segurança da Informação (+10) Analista de Sistemas (+10) Governança de TI (+10)

Projeto em empresa do segmento Aviação

Alocação - Modelo de Trabalho: 4x presencial  Granja Julienta e 1x remoto. 

 

• Compreensão sobre a interseção entre governança de TI e segurança da informação, aplicando políticas que assegurem a proteção de dados e a gestão de riscos.

• Fortes conhecimentos dos frameworks de Governança como Cobit, ITIL e ISO38500

• Definição e estruturação de Políticas, Processos e Procedimentos além de fazer o controle de todos os documentos da área de Segurança da Informação.

• Conhecimentos profundos com vivência prática da norma e padrões de Segurança da Informação com ISO 27001, ISO27005, NIST e regulamentações de leis de proteção de dados como GDPR e LGPD.

• Expertise em análises de riscos relacionadas à segurança da informação e avaliação de impactos na TI e negócios.

• Capacidade de identificar riscos, priorizá-los e tratá-los alinhado ao plano de continuidade de negócios (BCP) e recuperação de desastres (DRP)

• Atuar na validação e solução dos riscos por meio da definição de plano de ação, apresentação de resultados e resolução de problemas que impactam a operação.

• Habilidade em atuar no programa de compliance de TI e assegurar que as práticas de segurança sigam as normas e regras internas.

• Ter vivência com a implantação do Sistema de Gestão de Segurança da Informação com base na norma ISO 27001

• Ter domínio na definição e atuação de controles internos de segurança da informação.

• Realizar testes de efetividades em controles de TI com foco em segurança da informação, garantindo a sua performance e evidenciando a entrega efetiva nas operações e auditorias

 

Perfil comportamental

• Forte habilidade em comunicação em vários níveis hierárquicos, estabelecendo relacionamentos consistentes.

• Disponibilidade e flexibilidade

• Visão estratégica que garante a capacidade de alinhar as políticas de segurança com os objetivos do negócio.

• Orientação voltada para processos, ser altamente detalhista, orientado para resultados, entregas assertivas, garantia dos padrões e normas estabelecidas.

• Ser proativo e solucionar problemas, visando antecipar e mitigar riscos de segurança antes que se concretizem, por meio de estratégias, alinhamentos e relacionamentos entre as áreas.

• Facilidade em trabalho em equipe.

O que você achou desta vaga?

Comentários 0

Quer comentar sobre esta vaga?
Faça login ou crie sua conta em segundos para participar da conversa.
Carregando comentários...

Sobre a área de Segurança da Informação

A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.

As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.

Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.

Sobre a área de Analista de Sistemas

O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.

As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.

Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.

Sobre a área de Governança de TI

A Governança de TI é a área responsável por garantir que os recursos de tecnologia da informação sejam utilizados de forma estratégica, eficiente e em conformidade com as normas e regulamentações. Profissionais de governança de TI asseguram que a tecnologia suporte os objetivos do negócio de forma segura e confiável.

As principais habilidades incluem gestão de serviços de TI (ITIL), auditoria e compliance de TI, gestão de riscos, continuidade de negócios, recuperação de desastres, métricas e indicadores (SLAs, KPIs), e alinhamento estratégico entre TI e negócio. Frameworks como COBIT, ITIL, ISO 27001 e normas de compliance são essenciais.

Profissionais de Governança de TI em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam ITSM, auditoria de TI e gestão de riscos. A área oferece oportunidades desde analista de governança até CIO/CTO, com foco em eficiência, conformidade, segurança e valor de negócio.

Conheça Outras Áreas

Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.

Sobre a área de Dados

A área de Dados passou por uma transformação radical com a ascensão da Inteligência Artificial Generativa. Profissionais de dados são fundamentais para tomada de decisão baseada em evidências em todas as indústrias.

As principais especializações incluem Data Engineering, Data Science, Business Intelligence, Machine Learning Engineering e Analytics. Ferramentas como SQL, Python, Spark, dbt e plataformas de cloud (AWS, GCP, Azure) são essenciais.

O mercado de dados continua com alta demanda e salários entre os mais competitivos do setor de tecnologia, com muitas oportunidades para trabalho remoto.

Sobre a área de Analista de Tráfego

O Analista de Tráfego (especialista em mídia paga/performance) é o profissional responsável por criar, gerenciar e otimizar campanhas de anúncios patrocinados em plataformas digitais como Google Ads, Meta Ads, LinkedIn Ads e TikTok Ads. Ele acompanha métricas de conversão, analisa o retorno sobre investimento (ROAS), realiza testes A/B em anúncios e landing pages, e gerencia o orçamento de marketing para maximizar a captação de leads e vendas qualificadas.

Sobre a área de Web Master

O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.

As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.

Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.

Sobre a área de Ecommerce Analyst

O Ecommerce Analyst é o profissional responsável por analisar dados de vendas online, comportamento do comprador e performance de lojas virtuais para guiar decisões estratégicas. Ele combina análise de dados com conhecimento de ecommerce para otimizar conversão, ticket médio e retorno sobre investimento.

As principais habilidades incluem Google Analytics (GA4), Hotjar, análise de funil de conversão, cohort analysis, segmentação de clientes, análise de pricing e métricas de ecommerce (CAC, CLV, AOV, taxa de conversão). Conhecimento de SQL, Power BI, Google Tag Manager e plataformas como Shopify e VTEX é diferencial.

Ecommerce Analysts em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem transformar dados de comportamento de compra em insights acionáveis para aumentar receita e reduzir abandono de carrinho. A área oferece oportunidades desde analista júnior até analytics manager de ecommerce.

Sobre a área de Infraestrutura e DevOps

Infraestrutura e DevOps são responsáveis por criar, manter e otimizar ambientes de TI que suportam aplicações em escala. Essa área é fundamental para a confiabilidade e performance de sistemas.

As principais tecnologias incluem AWS, GCP, Azure, Docker, Kubernetes, Terraform, Ansible, CI/CD (GitHub Actions, GitLab CI, Jenkins) e monitoramento (Datadog, Grafana, Prometheus).

Engenheiros de DevOps e SREs são profissionais muito requisitados, com salários entre os mais altos do setor de tecnologia.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Glossário Tech e Remoto

Chega de ficar boiando nas entrevistas e descrições de vagas

O mercado de trabalho, especialmente o de tecnologia e as empresas globais, desenvolveu um dialeto próprio. Não entender essas siglas pode fazer você perder oportunidades valiosas ou negociar mal o seu contrato. Para acabar com esse problema, criamos o Glossário Definitivo do Profissional Remoto.

🏢 Modelos de Trabalho e Rotina

Async (Trabalho Assíncrono)
Modelo de comunicação onde as respostas não precisam ser imediatas. Em vez de reuniões o dia todo, a equipe usa documentos e mensagens estruturadas. É o padrão de ouro das empresas globais com times em vários fusos horários.
Sync (Trabalho Síncrono)
O oposto do Async. Exige que a equipe esteja online e disponível no mesmo horário para reuniões, chats ao vivo e colaboração em tempo real.
Daily / Stand-up
Reunião diária e rápida (geralmente de 15 minutos) muito comum em metodologias Ágeis (Scrum). A equipe responde a três perguntas: O que fiz ontem? O que farei hoje? Há algum impedimento?
All-Hands / Town Hall
Reunião geral que envolve todos os funcionários da empresa. Geralmente conduzida pelos fundadores (C-Levels) para apresentar resultados, novas metas e responder a perguntas da equipe.
1:1 (One-on-One)
Reunião individual e recorrente entre o profissional e seu líder direto. Serve para alinhamento de carreira, feedbacks e resolução de problemas, não apenas para status de projetos.

💰 Contratos, Benefícios e Remuneração

PTO (Paid Time Off)
Significa "Tempo Livre Remunerado". Diferente das férias fixas do Brasil (CLT), as empresas estrangeiras costumam oferecer uma bolsa de dias (ex: 20 dias de PTO) que você pode usar para férias, dias de doença ou resolver problemas pessoais, recebendo normalmente.
Equity / Stock Options
Participação societária. A empresa oferece a você o direito de comprar ações da startup por um preço baixíssimo no futuro. Se a empresa crescer ou for vendida, essas ações podem valer muito dinheiro.
Vesting (Período de Aquisição)
É a regra que controla o seu Equity. Geralmente dura 4 anos. Você não ganha todas as ações no primeiro dia; você as "conquista" aos poucos enquanto permanece na empresa. Se houver um "Cliff" de 1 ano, significa que você precisa ficar pelo menos um ano para receber a primeira parte.
RSUs (Restricted Stock Units)
Diferente das Stock Options (onde você tem o direito de comprar a ação), as RSUs são ações que a empresa simplesmente te dá como bônus ou parte do salário, mas que seguem um calendário de Vesting.
Contractor (B2B / PJ)
Modelo de contratação internacional mais comum para brasileiros. Você atua como uma empresa prestadora de serviços (PJ) para a empresa no exterior, recebendo o valor bruto (gross salary) sem descontos na fonte.

🤖 Recrutamento e Processo Seletivo

ATS (Applicant Tracking System)
O "robô" que lê o seu currículo. Softwares como Greenhouse, Ashby e Workday são usados para filtrar candidatos por palavras-chave antes mesmo de um humano olhar o documento. (Dica: é por isso que seu currículo precisa ser limpo e ter as keywords certas).
JD (Job Description)
A Descrição da Vaga. É o documento que lista as responsabilidades, requisitos e benefícios da posição aberta.
Fit Cultural
Etapa da entrevista que avalia se os seus valores, forma de comunicação e visão de mundo estão alinhados com a cultura da empresa. É aqui que avaliam suas Soft Skills.
Onboarding
O processo de integração. É o período das suas primeiras semanas na empresa, onde você recebe acessos, conhece a cultura, estuda a documentação e entende como o produto funciona.

🚀 Como usar isso a seu favor?

O segredo não é apenas saber o que essas siglas significam, mas usá-las ativamente. Se durante a entrevista para uma vaga gringa você perguntar "Como funciona a política de PTO e o calendário de Vesting de vocês?", o recrutador imediatamente perceberá que você é um profissional de alto nível, familiarizado com o mercado global.

O mercado de trabalho remoto exige preparação. E ter o vocabulário certo é o primeiro grande passo para garantir propostas na casa dos milhares de dólares.

Dica do Especialista

Mercado de Desenvolvimento Back-End

Mercado de Desenvolvimento Back-End: Barreiras, Oportunidades e o Caminho para o Topo

Nos bastidores de toda aplicação brilhante, inteligência artificial revolucionária ou fintech de sucesso, existe um ecossistema invisível e robusto. Bem-vindo ao universo do Back-End.

O Paradoxo do Back-End Atual: A IA roubou os empregos?

Com a ascensão de ferramentas como o GitHub Copilot e o Cursor, muitos desenvolvedores juniores se perguntam se a carreira de Back-End está ameaçada. A resposta curta é: não. Na verdade, ela evoluiu.

A Inteligência Artificial tornou a escrita de código "CRUD" (Create, Read, Update, Delete) trivial. No entanto, o mercado não paga mais salários de seis dígitos em dólar para quem apenas escreve código repetitivo. O mercado global busca Engenheiros de Software. Profissionais que entendem de arquitetura, resiliência, latência e escalabilidade. O Back-End não morreu; a barra de exigência apenas subiu.

Barreiras de Entrada: O que separa os Juniores dos Seniores

Ingressar no desenvolvimento Back-End hoje exige ultrapassar algumas barreiras técnicas que vão muito além de dominar uma linguagem de programação (como Java, C#, Go ou Python). As principais barreiras incluem:

  • System Design (Arquitetura de Sistemas): Saber como desenhar um sistema que suporta 100 usuários é fácil. Desenhar um que suporta 1 milhão de requisições por segundo requer conhecimento profundo em balanceamento de carga, cache (Redis/Memcached) e filas (RabbitMQ/Kafka).
  • Complexidade de Dados: O debate não é mais apenas "SQL vs NoSQL". É sobre modelagem de dados, replicação, *sharding* e como evitar gargalos de banco de dados em sistemas distribuídos.
  • Segurança: Com vazamentos de dados custando milhões, empresas exigem que o desenvolvedor domine práticas de segurança desde o dia zero. Não conhecer as vulnerabilidades listadas pela OWASP Top 10 é um critério de eliminação em vagas premium.
  • Cultura DevOps e Cloud: O desenvolvedor Back-End moderno precisa entender de conteinerização (Docker), orquestração (Kubernetes) e infraestrutura em nuvem (AWS, GCP, Azure).

Oportunidades de Ouro: Onde está o dinheiro?

Para aqueles que superam essas barreiras, o mercado é um oceano azul de oportunidades, especialmente para trabalho remoto (US/Global Remote).

  • Migração para Microsserviços e Serverless: Gigantes corporativas continuam desmembrando monolitos legados. Profissionais que entendem os padrões descritos por Martin Fowler são disputados a tapa.
  • Linguagens de Alta Performance: Enquanto linguagens tradicionais mantêm sua força corporativa, o uso de Go (Golang) e Rust disparou para sistemas que exigem concorrência altíssima e baixo consumo de memória (Green Computing).
  • Infraestrutura de Inteligência Artificial: Modelos de IA não rodam no vácuo. Existe uma demanda gigantesca por engenheiros Back-End em Python e C++ para construir os pipelines de dados (MLOps) e as APIs que servem esses modelos em tempo real.

Cases de Sucesso: Decisões Arquiteturais que Mudaram o Jogo

A verdadeira engenharia Back-End brilha na resolução de problemas impossíveis. Vejamos exemplos reais do mercado:

O Caso Discord (Migração para Rust): O Discord enfrentava picos de latência em seu serviço principal de estados de leitura, originalmente escrito em Go. Devido ao *Garbage Collector* do Go causar travamentos milissegundos críticos, a equipe reescreveu o serviço em Rust, eliminando completamente os picos de latência e suportando trilhões de mensagens com eficiência absurda. Isso provou o valor de escolher a ferramenta certa para o limite da performance.

O Caso Netflix (Pioneirismo em Microsserviços): A Netflix transformou um sistema monolítico que quebrava sob pressão em uma arquitetura de milhares de microsserviços geridos de forma independente. Eles criaram o conceito de *Chaos Engineering* (Engenharia do Caos), desligando servidores de propósito em produção para garantir que o Back-End fosse resiliente a falhas.

Dicas Práticas: Como conquistar vagas gringas e premium

  1. Domine os Fundamentos: Antes de aprender o framework da moda, estude estruturas de dados, algoritmos e complexidade de tempo (Notação Big-O). Isso é o que será cobrado em entrevistas técnicas de alto nível (*Whiteboard interviews*).
  2. Construa um Portfólio Focado em Problemas: Um repositório no GitHub com um "To-Do List" não impressiona. Construa uma API que faça processamento assíncrono de imagens, crie um encurtador de URLs em escala ou um sistema de mensageria usando WebSockets e Redis.
  3. Estude Cloud de Verdade: Tire certificações baseadas em soluções (como AWS Certified Developer ou Solutions Architect). Isso serve como um "Selo de Garantia" para sistemas de recrutamento ATS em empresas estrangeiras.
  4. Inglês Técnico é Inegociável: Segundo a Stack Overflow Developer Survey, as vagas com as maiores compensações exigem colaboração global assíncrona. Seu código e sua documentação devem ser nativamente em inglês.

Veredito: Vale a pena ingressar na carreira de Back-End?

Com certeza absoluta. Se você é uma pessoa analítica, que gosta de resolver quebra-cabeças complexos e se importa com a segurança e a eficiência das coisas que ninguém vê, o Back-End é o seu lugar.

É uma carreira à prova de modismos visuais. Enquanto as bibliotecas de Front-End mudam a cada poucos anos, os fundamentos de bancos de dados relacionais, redes e sistemas operacionais permanecem os mesmos. É uma base sólida para uma carreira altamente lucrativa e globalizada.