Consultor De Segurança Da Informação Júnior
tripla
Presencial
Belo Horizonte, MG, BR
Segurança da Informação
Analista de Sistemas
Score da Vaga
90 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Analista de Sistemas (+10)
Prazer, somos a Tripla 💙⚓
Somos uma empresa brasileira de tecnologia que protege e impulsiona negócios. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.
Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas, ajudando nossos clientes a manter suas operações disponíveis, protegidas e em conformidade.
Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada e contribui para a evolução da organização, com colaboração, transparência e verdade.
Sobre a oportunidade:
Buscamos uma pessoa para atuar como Consultor(a) de Segurança da Informação Júnior, com foco em Governança, Riscos, Conformidade e Consultoria.
A posição será responsável por apoiar projetos de avaliação e evolução da governança de Segurança da Informação dos nossos clientes, contribuindo para a estruturação de políticas, processos, controles, indicadores e planos de melhoria alinhados a frameworks de mercado, requisitos regulatórios e objetivos de negócio.
Procuramos um perfil júnior, mas que já demonstre maturidade profissional, capacidade analítica, boa comunicação e potencial para assumir responsabilidades com autonomia em curto prazo.
Principais responsabilidades:
- Apoiar e executar diagnósticos de maturidade, assessments, análises de gaps e avaliações de conformidade.
- Participar da coleta, organização e análise de evidências relacionadas à segurança, privacidade, continuidade, riscos e conformidade.
- Conduzir entrevistas, reuniões de levantamento e workshops de menor complexidade, com alinhamento da liderança técnica.
- Elaborar políticas, normas, procedimentos, matrizes de responsabilidade, fluxos, relatórios e apresentações consultivas.
- Interpretar requisitos de frameworks e boas práticas, como ISO/IEC 27001 e 27002, NIST CSF, CIS Controls.
- Consolidar recomendações práticas e apoiar a elaboração de planos de ação priorizados por risco, esforço, impacto e dependências.
- Acompanhar planos de ação, registrando status, responsáveis, prazos, pendências e evidências de evolução.
- Apoiar a estruturação de indicadores, ritos de governança, comitês e modelos de acompanhamento.
- Produzir atas, registros de decisões e encaminhamentos de reuniões e workshops.
- Interagir com os clientes de forma consultiva, traduzindo temas técnicos e de governança para uma linguagem clara e objetiva.
- Realizar pesquisas e benchmarkings sobre controles, requisitos regulatórios e boas práticas de governança de Segurança da Informação.
O que buscamos:
- Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.
- Conhecimento de fundamentos de ISO/IEC 27001 e 27002, NIST CSF, CIS Controls, e GRC.
- Noções de gestão de riscos, controles, evidências, requisitos regulatórios e análise de gaps.
- Capacidade de elaborar documentos, relatórios, apresentações, matrizes e planos de ação.
- Boa comunicação oral e escrita.
- Organização, atenção aos detalhes e disciplina na documentação.
- Perfil colaborativo, curioso e com interesse contínuo em desenvolvimento.
- Capacidade analítica, senso de prioridade e disposição para conduzir reuniões e interagir com clientes.
- Inglês técnico avançado para leitura de normas, frameworks, relatórios e guias de boas práticas será considerado desejável.
Diferenciais:
- Experiência com consultoria, auditoria ou projetos de governança de Segurança da Informação.
- Participação em projetos de assessment, análise de riscos, adequação regulatória ou implantação e evolução de SGSI.
- Conhecimento prático na elaboração de políticas, procedimentos, controles, matrizes e relatórios executivos.
- Certificações ou treinamentos em ISO 27001 Foundation ou Implementer, riscos, continuidade de negócios ou auditoria..
Observação sobre a atuação:
A posição tem foco em governança de SI, GRC e atuação consultiva. Não tem como objetivo principal a implementação técnica de ferramentas, infraestrutura, hardening, sustentação operacional ou administração de plataformas de segurança. A rotina envolve principalmente diagnóstico, documentação, recomendações, workshops, estruturação de controles e acompanhamento de planos de ação.
Privacidade dos candidatos:
Os currículos coletados pela Tripla serão mantidos pelo prazo de dois anos. Mais informações sobre o tratamento de dados pessoais estão disponíveis no Aviso de Privacidade da Tripla.
Benefícios:
- VA ou VR 40,10 por dia útil trabalhado;
- Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;
- Unimed Odonto 100% custeado pela Tripla;
- Gympass;
- Allya - Clube de descontos;
- Convênios de descontos com universidades;
- Incentivo a Capacitação em curso e certificação;
- Day off de aniversário;
- PPR - Anual;
- Vale Transporte ou Auxilio Mobilidade.
O que você achou desta vaga?
Carregando comentários...
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Analista de Sistemas
O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.
As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.
Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Governança de TI
A Governança de TI é a área responsável por garantir que os recursos de tecnologia da informação sejam utilizados de forma estratégica, eficiente e em conformidade com as normas e regulamentações. Profissionais de governança de TI asseguram que a tecnologia suporte os objetivos do negócio de forma segura e confiável.
As principais habilidades incluem gestão de serviços de TI (ITIL), auditoria e compliance de TI, gestão de riscos, continuidade de negócios, recuperação de desastres, métricas e indicadores (SLAs, KPIs), e alinhamento estratégico entre TI e negócio. Frameworks como COBIT, ITIL, ISO 27001 e normas de compliance são essenciais.
Profissionais de Governança de TI em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam ITSM, auditoria de TI e gestão de riscos. A área oferece oportunidades desde analista de governança até CIO/CTO, com foco em eficiência, conformidade, segurança e valor de negócio.
Sobre a área de Talent Acquisition
Talent Acquisition é a área estratégica responsável por atrair, selecionar e contratar os melhores profissionais para a organização. Diferente do recrutamento tradicional, o TA atua como parceiro estratégico do negócio, alinhando aquisição de talentos com os objetivos de longo prazo da empresa.
As principais habilidades incluem sourcing avançado, employer branding, análise de mercado de trabalho, gestão de pipeline de talentos e experiência do candidato (Candidate Experience). Ferramentas como LinkedIn Recruiter, ATS (Greenhouse, Lever, Ashby) e plataformas de assessments são essenciais.
Profissionais de TA em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam tech sourcing, workforce planning e métricas de recrutamento como time-to-hire e cost-per-hire.
Sobre a área Financeira
A área Financeira em empresas de tecnologia combina conhecimento tradicional de finanças com ferramentas digitais avançadas. Profissionais de FP&A, controlling e finanças corporativas são essenciais para a saúde financeira da organização.
As principais habilidades incluem modelagem financeira, análise de indicadores (MRR, ARR, LTV, CAC), ERP (SAP, Oracle) e ferramentas de BI. Certificações como CFA e CPA-20 são diferenciais.
O setor financeiro oferece oportunidades estáveis com salários competitivos, especialmente em fintechs e grandes empresas de tecnologia.
Sobre a área de Fullstack
Desenvolvedores Fullstack são profissionais versáteis capazes de atuar tanto no frontend quanto no backend de aplicações web e mobile. Eles dominam múltiplas tecnologias e são capazes de construir produtos completos do início ao fim, desde a interface do usuário até a infraestrutura do servidor.
As principais habilidades incluem domínio de pelo menos uma stack completa (React/Vue/Angular + Node.js/PHP/Python/Java), banco de dados (SQL e NoSQL), APIs REST/GraphQL, versionamento com Git, CI/CD e conhecimento básico de infraestrutura (Docker, cloud). Arquitetura limpa, DDD e testes são diferenciadores importantes.
Desenvolvedores Fullstack são muito valorizados em startups e empresas que precisam de profissionais versáteis e autônomos. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em entrega completa, visão holística do produto e capacidade de trabalhar em múltiplas camadas da aplicação.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.
Comentários 0