Especialista de Segurança da Informação e Controles Internos - São Paulo/SP

Estamos em busca de um(a) Especialista de Segurança da Informação e Controles Internos em São Paulo/ SP para se juntar a nossa equipe. Se você se identifica com a vaga e atende requisitos, essa pode ser a oportunidade perfeita para você. Confira abaixo as responsabilidades do cargo:

• Elaborar, revisar e manter políticas, normas e procedimentos de Segurança da Informação, alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls;
• Executar atividades de Governança, Riscos e Compliance (GRC) em Segurança da Informação, incluindo avaliações de riscos, análise de vulnerabilidades e acompanhamento de indicadores;
• Acompanhar incidentes relacionados à Segurança da Informação (EDR e SIEM), realizando a interface entre o SOC e o time interno de TI para definição de planos de ação e tomada de decisão sobre itens críticos e escalados;
• Acompanhar as vulnerabilidades do ambiente e definir planos de ação;
• Acompanhar o monitoramento de credenciais e definir planos de ação;
• Acompanhar o monitoramento de usuários e acessos privilegiados (PAM), definindo planos de ação;
• Acompanhar o monitoramento de tráfego relacionado à marca e definir planos de ação;
• Acompanhar o monitoramento da proteção de aplicações web (WAF) e definir planos de ação;
• Implementar e acompanhar o monitoramento da proteção de dados (DLP), definindo planos de ação;
• Implementar e acompanhar o monitoramento de acessos remotos (ZTNA), definindo planos de ação;
• Acompanhar o monitoramento da proteção contra phishing e malware, bem como elaborar campanhas estruturadas de conscientização e aculturamento em Segurança da Informação;
• Definir cenários de testes de intrusão (Pentest), acompanhar os resultados e estabelecer planos de ação;
• Acompanhar o monitoramento da proteção de ambientes OT e IoT e definir planos de ação;
• Apoiar os processos de conformidade SOX relacionados aos controles de TI (ITGC), participando de walkthroughs, testes de controles e documentação de evidências, quando demandado;
• Acompanhar e reportar o status das ações de remediação decorrentes de auditorias, assessments de segurança e análises de gaps, consolidando as informações para reporte à gestão.

Se interessou por essa vaga e está em busca de uma oportunidade de crescimento profissional? Candidate-se, estamos ansiosos para conhecê-lo(a).

• Conhecimento sólido em frameworks de Segurança da Informação, como ISO 27001/27002, NIST CSF, CIS Controls e COBIT, além de conhecimentos em requisitos SOX (ITGC);
• Experiência em gestão de riscos de Segurança da Informação, análise de vulnerabilidades, classificação de ativos e definição de controles técnicos e administrativos;
• Conhecimento em ferramentas de GRC, como ServiceNow, Archer e OneTrust, incluindo o acompanhamento de planos de ação;
• Conhecimento em soluções de SIEM, IAM e gestão de acessos;
• Capacidade para elaborar relatórios executivos, dashboards de indicadores de Segurança da Informação (KPIs e KRIs) e documentação técnica de processos e controles.