Especialista Qsa

O que procuramos?_

A AuditSafe está contratando um Qualified Security Assessors (QSA) e se você é uma pessoa que procura ser protagonista de sua carreira, visa gerar impactos e transformações positivas ao seu redor e quer utilizar seus conhecimentos para manter o mundo mais seguro, essa oportunidade é para você

Estamos recrutando um especialista em segurança experiente com certificação PCI DSS ativa, que possuí sólida experiência técnica e comprovada nos mais variados frameworks e padrões estruturados de segurança cibernética e que possua fortes habilidades de comunicação com equipes multimilenares (técnicos, gerenciais e executivos), pois esse profissional terá de ser capaz de atender às necessidades de segurança de organizações com expectativas técnicas e de negócio da alta administração.

**O profissional irá/deverá**:

- Ser ponto focal de clientes internos e externos na busca de conhecimento e informações referentes aos requisitos de conformidade com o PCI DSS;
- Responsável pela elaboração de materiais e realização de workshops e treinamentos de formação de profissionais internos com relação aos conhecimentos necessários para certificação de novos profissionais como AQSA e QSA;
- Responsável pela revisão e realização de treinamentos técnicos e não técnicos para os clientes da AuditSafe sobre as temáticas do PCI DSS e dos requisitos técnicos que compõe sua conformidade, tais como boas práticas e melhoria contínua;
- Apoiar nossos clientes no desenho de arquiteturas de segurança cibernética robustas e fornecer aconselhamento para CISOs sobre a postura de segurança para o ambiente PCI DSS;
- Realizar avaliações do PCI DSS sejam RoC ou SAQ dos diferentes níveis, conforme as devidas aplicações determinadas pelas bandeiras ou adquirentes;
- Executar análises e implementações de controles de segurança de frameworks atuais de mercado, tais como, mas não se limitando à: NIST, ISO/IEC 27001, COBIT, CIS CONTROLS, entre outros;
- Saber identificar adversidades e estar preparado para criar planos de ações para o atingimento de objetivos definidos no escopo dos projetos aos quais participar;
- Gerenciar expectativas dos clientes quanto a prazos e entregáveis dentro do acordado;
- Estar apto a aprimorar conhecimentos não somente no âmbito do PCI DSS, mas expandir seus conhecimentos de soft e hard skills, bem como ganhar habilidades na conversação e escrita de idiomas além do português e inglês;
- Gostar do cumprimento de regras e gostar de trabalhar em equipe.

**O profissional necessita**:

- Possuir português fluente e inglês fluente ou ao menos Avançado são obrigatórios (espanhol e italiano serão diferenciais);
- Possuir certificação QSA ativa e adicionalmente uma ou mais das seguintes certificações (CISSP, CISM ou CISA).

Pós-graduação ou mestrado em Segurança da Informação ou Segurança Cibernética concluída ou em andamento.
- Possuir experiência comprovada em redes de computadores, criptografia (sólida compreensão de conceitos e implementações atuais), desenvolvimento seguro, ferramentas de digitalização, pentest e análise de vulnerabilidades (leitura e interpretação de relatórios), segurança para ambiente em nuvem e governança de segurança da informação e capacidade de revisar e fornecer conselhos sobre o ciclo de vida no desenvolvimento de software seguro;
- Conhecimentos avançados em gestão de riscos de TI/SI.

**O que oferecemos**:

- Vale Refeição
- Vale Transporte
- Vale Alimentação
- Udemy Business
- Seguro de Vida em Grupo
- Plano de Saúde Sul América
- Day-Off de aniversário
- Programa de Acolhimento Psicológico
- Plano de Carreira
- Bonificação por resultados
- Trabalho em regime híbrido