**Prazer, somos a Tripla** -------------------------- Somos uma empresa brasileira de tecnologia que protege e impulsiona negócios. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança \& compliance. Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas, ajudando nossos clientes a manter suas operações disponíveis, protegidas e em conformidade. Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada e contribui para a evolução da organização, com colaboração, transparência e verdade. #### **Sobre a oportunidade:** Buscamos uma pessoa para atuar como **Consultor(a) de Segurança da Informação Júnior**, com foco em **Governança, Riscos, Conformidade e Consultoria**. A posição será responsável por apoiar projetos de avaliação e evolução da governança de Segurança da Informação dos nossos clientes, contribuindo para a estruturação de políticas, processos, controles, indicadores e planos de melhoria alinhados a frameworks de mercado, requisitos regulatórios e objetivos de negócio. Procuramos um perfil júnior, mas que já demonstre **maturidade profissional, capacidade analítica, boa comunicação e potencial para assumir responsabilidades com autonomia em curto prazo**. #### **Principais responsabilidades:** * Apoiar e executar diagnósticos de maturidade, assessments, análises de gaps e avaliações de conformidade. * Participar da coleta, organização e análise de evidências relacionadas à segurança, privacidade, continuidade, riscos e conformidade. * Conduzir entrevistas, reuniões de levantamento e workshops de menor complexidade, com alinhamento da liderança técnica. * Elaborar políticas, normas, procedimentos, matrizes de responsabilidade, fluxos, relatórios e apresentações consultivas. * Interpretar requisitos de frameworks e boas práticas, como **ISO/IEC 27001 e 27002, NIST CSF, CIS Controls**. * Consolidar recomendações práticas e apoiar a elaboração de planos de ação priorizados por risco, esforço, impacto e dependências. * Acompanhar planos de ação, registrando status, responsáveis, prazos, pendências e evidências de evolução. * Apoiar a estruturação de indicadores, ritos de governança, comitês e modelos de acompanhamento. * Produzir atas, registros de decisões e encaminhamentos de reuniões e workshops. * Interagir com os clientes de forma consultiva, traduzindo temas técnicos e de governança para uma linguagem clara e objetiva. * Realizar pesquisas e benchmarkings sobre controles, requisitos regulatórios e boas práticas de governança de Segurança da Informação. #### **O que buscamos:** * Ensino superior **completo ou em andamento** em Segurança da Informação, Tecnologia da Informação ou áreas correlatas. * Conhecimento de fundamentos de **ISO/IEC 27001 e 27002, NIST CSF, CIS Controls, e GRC**. * Noções de gestão de riscos, controles, evidências, requisitos regulatórios e análise de gaps. * Capacidade de elaborar documentos, relatórios, apresentações, matrizes e planos de ação. * Boa comunicação oral e escrita. * Organização, atenção aos detalhes e disciplina na documentação. * Perfil colaborativo, curioso e com interesse contínuo em desenvolvimento. * Capacidade analítica, senso de prioridade e disposição para conduzir reuniões e interagir com clientes. * Inglês técnico avançado para leitura de normas, frameworks, relatórios e guias de boas práticas será considerado desejável. #### **Diferenciais:** * Experiência com consultoria, auditoria ou projetos de governança de Segurança da Informação. * Participação em projetos de assessment, análise de riscos, adequação regulatória ou implantação e evolução de SGSI. * Conhecimento prático na elaboração de políticas, procedimentos, controles, matrizes e relatórios executivos. * Certificações ou treinamentos em **ISO 27001 Foundation ou Implementer, riscos, continuidade de negócios ou auditoria**.. #### **Observação sobre a atuação:** A posição tem foco em **governança de SI, GRC e atuação consultiva**. Não tem como objetivo principal a implementação técnica de ferramentas, infraestrutura, hardening, sustentação operacional ou administração de plataformas de segurança. A rotina envolve principalmente diagnóstico, documentação, recomendações, workshops, estruturação de controles e acompanhamento de planos de ação. #### **Privacidade dos candidatos:** Os currículos coletados pela Tripla serão mantidos pelo prazo de dois anos. Mais informações sobre o tratamento de dados pessoais estão disponíveis no Aviso de Privacidade da Tripla. **Benefícios:** * VA ou VR 40,10 por dia útil trabalhado; * Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador \+ a coparticipação; * Unimed Odonto 100% custeado pela Tripla; * Gympass; * Allya \- Clube de descontos; * Convênios de descontos com universidades; * Incentivo a Capacitação em curso e certificação; * Day