Especialista de Segurança da Informação e Controles Internos
Salve esta vaga e mantenha sua pesquisa organizada
Crie uma conta gratuita para salvar vagas, criar alertas e retornar a esta listagem a partir do seu painel.
Ao continuar, você concorda com nossos Termos & Política de Privacidade.
Detalhes da vaga
Estamos em busca de um(a) Especialista de Segurança da Informação e Controles Internos para se juntar a nossa equipe na unidade de São Paulo / SP Se você se identifica com a vaga e atende os requisitos, essa pode ser a oportunidade perfeita para você Confira abaixo as responsabilidades do cargo:
• Elaborar, revisar e manter políticas, normas e procedimentos de segurança da informação alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls
• Executar atividades de Governança, Riscos e Compliance (GRC) em segurança da informação, incluindo avaliações de riscos, análise de vulnerabilidades e acompanhamento de indicadores
• Acompanhar incidentes associados a segurança da informação (EDR e SIEM) realizando a ponte entre a linha de frente SOC e time interno de TI para plano de ação e tomada de decisão de itens críticos e escalados
• Acompanhar as vulnerabilidades do ambiente e determinação de plano de ação
• Acompanhar o monitoramento de credenciais e determinação de plano de ação
• Acompanhar o monitoramento de usuários privilegiados e acessos privilegiados (PAM) e determinação de plano de ação
• Acompanhar o monitoramento de tráfego de marca e determinação de plano de ação
• Acompanhar o monitoramento da proteção em aplicações web (WAF) e determinação de plano de ação
• Implementar e acompanhar o monitoramento da proteção de dados (DLP) e determinação de plano de ação
• Implementar e acompanhar o monitoramento de acessos remotos (ZTNA) e determinação de plano de ação
• Acompanhar o monitoramento da proteção de phishing e malware e elaborar campanhas estruturas e aculturamento
• Determinar cenários de PENTEST, acompanhar resultados e definir plano de ação
• Acompanhar o monitoramento da proteção OT e IOT e definir planos de ação
• Apoiar processos de conformidade SOX relacionados a controles de TI (ITGC), participando de walkthroughs, testes de controles e documentação de evidências quando demandado
• Acompanhar e reportar o status de ações de remediação decorrentes de auditorias, assessments de segurança e análises de gaps, consolidando informações para a gestão
Se interessou por essa vaga e está em busca de uma oportunidade de crescimento profissional? Candidate-se, estamos ansiosos para conhecê-lo(a)