Especialista de Segurança da Informação e Controles Internos

Há 11 horas

São Paulo, SP, Brasil InterCement Brasil S.A Tempo integral

Detalhes da vaga

Estamos em busca de um(a) Especialista de Segurança da Informação e Controles Internos para se juntar a nossa equipe na unidade de São Paulo / SP Se você se identifica com a vaga e atende os requisitos, essa pode ser a oportunidade perfeita para você Confira abaixo as responsabilidades do cargo:


• Elaborar, revisar e manter políticas, normas e procedimentos de segurança da informação alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls

• Executar atividades de Governança, Riscos e Compliance (GRC) em segurança da informação, incluindo avaliações de riscos, análise de vulnerabilidades e acompanhamento de indicadores

• Acompanhar incidentes associados a segurança da informação (EDR e SIEM) realizando a ponte entre a linha de frente SOC e time interno de TI para plano de ação e tomada de decisão de itens críticos e escalados

• Acompanhar as vulnerabilidades do ambiente e determinação de plano de ação

• Acompanhar o monitoramento de credenciais e determinação de plano de ação

• Acompanhar o monitoramento de usuários privilegiados e acessos privilegiados (PAM) e determinação de plano de ação

• Acompanhar o monitoramento de tráfego de marca e determinação de plano de ação

• Acompanhar o monitoramento da proteção em aplicações web (WAF) e determinação de plano de ação

• Implementar e acompanhar o monitoramento da proteção de dados (DLP) e determinação de plano de ação

• Implementar e acompanhar o monitoramento de acessos remotos (ZTNA) e determinação de plano de ação

• Acompanhar o monitoramento da proteção de phishing e malware e elaborar campanhas estruturas e aculturamento

• Determinar cenários de PENTEST, acompanhar resultados e definir plano de ação

• Acompanhar o monitoramento da proteção OT e IOT e definir planos de ação

• Apoiar processos de conformidade SOX relacionados a controles de TI (ITGC), participando de walkthroughs, testes de controles e documentação de evidências quando demandado

• Acompanhar e reportar o status de ações de remediação decorrentes de auditorias, assessments de segurança e análises de gaps, consolidando informações para a gestão


Se interessou por essa vaga e está em busca de uma oportunidade de crescimento profissional? Candidate-se, estamos ansiosos para conhecê-lo(a)