A DataSnipper é uma empresa neerlandesa de SaaS em expansão que desenvolve software para equipes de auditoria e finanças em todo o mundo. Seus produtos ajudam profissionais a aumentar a produtividade e a precisão, com o apoio de equipes de engenharia de produto, sucesso do cliente, parcerias, vendas, marketing e operações. Com mais de 200 funcionários de mais de 40 nacionalidades, a DataSnipper combina uma estrutura global de equipes com foco nas necessidades dos clientes, crescimento acelerado e práticas empresariais responsáveis.
Responsável por Segurança da Informação — DataSnipper (híbrido, Países Baixos)
Ajude a proteger a plataforma de automação de auditorias com IA da DataSnipper e os dados dos clientes. Assuma a gestão de controles de segurança, conformidade, riscos e apoio a auditorias SOC 2.
Descrição
- Definir e manter as políticas de segurança da informação da organização.
- Realizar avaliações de risco e atividades internas de controle de segurança.
- Acompanhar as ações de correção até a conclusão.
- Apoiar a conformidade com SOC 2, ISO 27001, GDPR e outras estruturas aplicáveis.
- Ajudar a conduzir a auditoria SOC 2 anual, reunindo evidências e mantendo contato com os auditores.
- Oferecer treinamentos de segurança e atividades de conscientização para os funcionários.
- Responder às dúvidas dos clientes sobre segurança.
- Monitorar e tratar incidentes de segurança, contribuindo para a rápida resolução e comunicação.
- Ser o primeiro ponto de contato para solicitações internas de segurança e encaminhar problemas quando necessário.
- Trabalhar com as equipes de engenharia e produto para fortalecer as práticas de desenvolvimento seguro.
- Colaborar com colegas de diferentes áreas e com a equipe de Segurança.
Requisitos
- Ter de 2 a 5 anos de experiência em segurança da informação.
- Ter sido responsável por estruturas de conformidade SOC 2 e ISO 27001 e pelas auditorias relacionadas.
- Conhecer estruturas de segurança da informação e conformidade, incluindo relatórios SOC, a série ISO 27000 e COBIT.
- Entender auditorias de segurança de TI e de nuvem.
- Ter familiaridade com gestão de identidade e acesso, segurança de redes e nuvem e práticas de desenvolvimento seguro.
- Ter experiência prática com avaliações de risco de fornecedores e due diligence de terceiros.
- Ter experiência prática com controles e testes de segurança da informação.
- Demonstrar excelentes habilidades de comunicação e resolução de problemas.
- É desejável ter familiaridade com regulamentações de segurança da UE, como o Regulamento de IA da UE e a Lei de Cibersegurança.
- São desejáveis certificações de segurança como CISSP, CISM, CISA, CCSP ou certificações de segurança do Azure.
- É desejável ter experiência com Vanta.
- Residir nos Países Baixos.
- Poder se deslocar ao escritório de Amsterdã pelo menos três dias por semana.
Benefícios
- Participação acionária por meio de direitos de valorização de ações, com possibilidade de compartilhar o crescimento da empresa.
- Plano de previdência com contribuição de 6% além do salário-base.
- 28 dias de férias anuais para funcionários em período integral.
- Trabalho híbrido, com pelo menos três dias por semana no escritório de Amsterdã.
- Almoços frescos preparados diariamente pelo chef da empresa.
- Cartão de transporte corporativo da NS para o deslocamento até o escritório.
- Integração estruturada, com tempo dedicado para conhecer o produto e os clientes.
- Oportunidades contínuas de aprendizado e desenvolvimento.
- Eventos para toda a empresa, incluindo o DataSnipper GO.
- Acesso à plataforma de saúde mental e bem-estar OpenUp.
- Ambiente de trabalho inclusivo e processo seletivo justo e equitativo.