ANALISTA DE SEGURANÇA DA INFORMAÇÃO SÊNIOR | ISO 27001

Quem somos

Na Qive, simplificamos o complexo para impulsionar o crescimento das empresas no Brasil. Transacionamos mais de 3,8 bilhões de notas fiscais e conectamos mais de 140 mil empresas, criando um elo poderoso entre o fiscal e o financeiro. Desde o início, projetamos soluções digitais que revolucionam o dia a dia das pessoas e empresas, sempre com a missão de tornar processos complexos mais simples, eficientes e eficazes.

Sonhamos grande e agimos rápido, enfrentando desafios com entusiasmo e transformando problemas em oportunidades. Valorizamos o trabalho em equipe, a colaboração e o senso de urgência, sempre buscando a excelência em nossas entregas. Aqui, cada pessoa, seja cliente, líder ou colega, desempenha um papel essencial no nosso sucesso coletivo.

Na Qive, estamos comprometidos em mudar a forma como o mercado se relaciona com Documentos Fiscais Eletrônicos (DFes), reduzindo horas operacionais, conomizando custos e mitigando riscos. Nossa cultura é orientada pela inovação, responsabilidade e agilidade, sempre com o objetivo de liderar o mercado e oferecer soluções que impulsionem o crescimento de nossos clientes.

Venha fazer parte dessa revolução e seja o nosso elo para ajudar a construir um futuro mais simples e descomplicado para as empresas brasileiras!

Responsabilidades e objetivos da vaga

• Ser a referência em ISO 27001 dentro da Qive, assegurando a manutenção da certificação e a melhoria contínua dos controles de InfoSec.
• Monitorar, revisar e atualizar o SoA (Statement of Applicability), assegurando que controles estejam implementados, auditáveis e aderentes às normas.
• Dar suporte em auditorias internas e externas, preparando evidências, relatórios e acompanhando recomendações de melhoria.
• Acompanhar riscos e incidentes de segurança, auxiliando na investigação, registro e tratamento de falhas.
• Apoiar a governança de políticas e procedimentos de InfoSec, revisando e disseminando boas práticas junto às áreas da empresa.
• Atuar junto a times técnicos (engenharia, dados, produto) para apoiar na implementação de práticas seguras em identidade, criptografia, backups e monitoramento.
• Contribuir para fortalecer a cultura de segurança dentro da Qive, participando de treinamentos, campanhas e programas internos.

Requisitos

• Experiência como Analista de Segurança da Informação (ou função correlata) em empresas de tecnologia.
• Conhecimento prático em ISO 27001, LGPD e gestão de riscos.
• Vivência com auditorias, controles de conformidade e governança de segurança.
• Noções técnicas de arquitetura de segurança em ambientes cloud/web (IAM, criptografia, monitoramento, resposta a incidentes).
• Capacidade de traduzir controles e requisitos regulatórios em procedimentos práticos de execução.

Pontos a mais se você possui

• Certificações como ISO 27001 Foundation/Implementer, CompTIA Security+, ou outras de mercado (CISSP, CISM, CISA).
• Experiência prática com DevSecOps e integração de segurança em pipelines de desenvolvimento.
• Conhecimento técnico em hardening de sistemas, análise de vulnerabilidades, SIEM/EDR, WAF, IAM avançado e automação de segurança.
• Facilidade em desenvolver scripts e programação (Python, Shell, etc.) para automatizar auditorias, integrações e controles de segurança.
• Experiência em empresas SaaS, especialmente no setor fiscal/financeiro.
• Familiaridade com métodos ágeis (Scrum/Kanban) aplicados a projetos de segurança.

Benefícios

• Plano de saúde Unimed com cobertura nacional, sem desconto de mensalidade ou coparticipação para nossos Qivers e seus filhos;

• Plano odontológico com cobertura nacional, sem descontos em folha e possibilidade de inclusão de filhos, parentes, pais e sogros;

• Benefício Flash Flex com um valor bem competitivo, aceito em restaurantes, supermercados, padarias, mobilidade, bem-estar, saúde, educação, cultura e entretenimento, sem nenhum desconto;

• Se nós crescemos, nossos Qivers também vem com a gente! Temos um Programa de Participação nos Resultados da empresa (PPR) competitivo com o mercado;

• Licença maternidade e paternidade estendidas, inclusive para adoção e casais homoafetivos;

• Ajuda de custo ao qiver nos 03 primeiros meses após o nascimento ou adoção no valor de R$ 1.000,00 avançados;

• Auxílio creche ou babá para filhos de até 06 anos de idade;

• Total Pass;

• Cartão Alelo Multibenefícios;

• Seguro de vida.

E mais

• Trabalho remoto, liberdade geográfica em qualquer lugar do país;

• Enviamos todos os equipamentos necessários para montar o seu escritório em casa, mas se você preferir temos uma sede com estacionamento gratuito, lanches e bebidas liberadas e um ambiente super descontraído.;

• Ambiente de aprendizado e desenvolvimento constante, incentivando o crescimento individual, feedbacks e trabalho em equipe;

• Valorizamos o bem-estar, por isso temos aulas online e gratuitas de Yoga, Meditação e Ginástica Laboral;

• Pensando na saúde mental e no desenvolvimento, também temos parceiros como Ana Health, Vamos Escrever e Cambly.

Diversidade é aprendizado e inclusão é necessária na Qive

Estamos em constante aprendizado para garantir que todas as pessoas possuam liberdade e respeito para falar e ouvir e sentir em seu dia a dia as experiências positivas apresentadas pela Qive! Isso é mais do que resolver uma dor em comum, queremos ser melhores sempre, queremos mudar o jogo seja ele qual for. E contamos com você para fazer a diferença e isso independe de sua crença, gênero, orientação sexual, cor de pele, deficiência ou classe social.

Privacidade dos Dados Pessoais

Em nossos processos seletivos coletamos e tratamos os dados pessoais fornecidos no formulário de candidatura da vaga (o que inclui tanto os dados informados em cada campo do formulário, quanto os que estiverem presentes no currículo anexado) e dados que podem ser solicitados nas próximas etapas. A Qive não terá acesso a nenhum outro dado que esteja fora destas hipóteses. A finalidade de coleta é tão somente para identificação, comunicação e análise das pessoas candidatas.

Informamos ainda que realizamos toda a gestão das vagas por meio do sistema InHire, não possuindo vínculo com outras plataformas em que as nossas vagas são espelhadas. Logo, caso você esteja se candidatando às nossas vagas por um meio que não seja o nosso site oficial ou pela InHire, recomenda-se a leitura dos termos e políticas próprias de cada um.

Em caso de dúvidas sobre dados pessoais, entre em contato através dos meios informados em nossa Política de Privacidade.