Consultor de Resposta a Incidentes de Si

Somos o Centro de Excelência Votorantim, acreditamos na evolução contínua, tudo muda, se transforma e se reinventa. Somos pessoas focadas em resultado, relações, aprendizado e ordem. Se você se identifica com nossos atributos, venha fazer parte desse time

Buscamos por Consultor de Resposta Incidentes de SI para integrar o time do Centro de Excelência Votorantim na área de Resposta Incidentes de SI. Na área atuamos com Responsável pelas atividades de Privacidade de dados voltado para o ambiente Votorantim e suporte a projetos.

Os desafios dessa pessoa serão na frente de privacidade de dados, atuando com:
**RESPONSABILIDADES PRINCIPAIS**

Desenvolve, executa e provê melhorias nos processos de gestão do DCTI relacionados à**: Resposta a incidentes,** **Melhores Práticas de Segurança da Informação e de TI** (Políticas, Controles, Demandas, Projetos, Operação, Níveis de Serviço), **Gestão de Riscos e Controles Internos **relacionados à Segurança da Informação, **Compliance** com as políticas corporativas, de segurança da informação e de TI e com SOX, ISAE 3402, COBIT (Governança de TI), ITIL (Gestão de Serviços de TI), ISO 27.001 (Segurança da Informação) e ISO 20.000 (no processo Gestão da Segurança da Informação) e **Gestão de Fornecedores** de serviços de Segurança da Informação e **Gestão do SAP** relacionada a serviços de Segurança da Informação nos ambientes que compõem o landscape.

Desdobramento das responsabilidades principais:
**Resposta a incidentes**
- Realizar a Identificação e triagem de incidentes
- Coordenação de plano de resposta a incidentes
- Elaborar e melhorar Report de incidentes de SI
- Desenvolvimento de caso de uso para os incidentes a fim de entender e tratar o incidente de forma definitiva
- Coleta e padronização de dados de SI
- Realizar correlação de eventos e detecção de incidentes distintos para realização de hipóteses
- Exploração de análises
- Melhorias e automação

**Melhores Práticas de Segurança da Informação e de TI**
- Alinhar a os processos de Segurança da Informação em relação a SOX, ISAE 3402, COBIT, ITIL, ISO 27.001 e ISO 20.000;
- Cumprir as funções atendendo aos Indicadores Chave de Performance da área;
- Definir e revisar as Políticas, Processos e demais documentos relacionados à Segurança da Informação;
- Avaliar e definir arquitetura de segurança física e lógica;
- Definir a arquitetura de segurança das demandas no Processo Gestão de Demandas;
- Controlar o acesso à informação;
- Definir os controles necessários das mudanças no processo de GMud;
- Definir e manter perfis de acesso dos usuários;
- Executar e monitorar o processo de gestão da segurança da informação conforme declarado nas normas ISO 27.001 e 20.000.

**Gestão de Riscos e Controles Internos**
- Manter os controles internos de Segurança da Informação SOX, ISAE 3402, COBIT, ITIL, ISO 27.001 e ISO 20.000;
- Realizar Auditorias Internas ou Externas dos controles de Segurança da Informação de SOX, ISAE 3402, COBIT, ITIL, ISO 27.001 e ISO 20.000;
- Acompanhar as auditorias de certificações ISO 27.001 (Segurança da Informação), ISO 20.000 (no processo Gestão da Segurança da Informação) e ISAE 3402.

**Compliance**
- Controlar o Compliance dos controles de privacidade;
- Criar Políticas, Processos e demais documentos relacionados à privacidade;

**Gestão de Fornecedores**

1 Monitorar a execução dos serviços de privacidade prestados pelos fornecedores;

3 Receber e documentar conhecimentos de fornecedores.

**Operação SI da IE**

1 Certificados digitais, gestão do HSM para manter os certificados digitais da Votorantim e das empresas do grupo atualizados;

2 Gestão de acessos de rede, para manter as operações do MIM e a gestão dos acesso de rede (concessão, revisão e revogação dos acesso e perfis);

3 Análise e tratamento de regras de firewall e suporte para as empresas do grupo em relação as solicitações de firewall;

4 Configuração e autenticação integrada de novas aplicações no SSO (single-sign-on).

Acreditamos que profissionais talentosos estão em todos os lugares e por isso as nossas vagas estão abertas a todos, independente de cor, gênero, orientação sexual, identidade de gênero e/ou deficiências.