Especialista de Segurança da Informação e Controles Internos - São Paulo / SP

Descrição: Estamos em busca de um(a) Especialista de Segurança da Informação e Controles Internos para se juntar a nossa equipe na unidade de São Paulo / SP! Se você se identifica com a vaga e atende os requisitos, essa pode ser a oportunidade perfeita para você! Confira abaixo as responsabilidades do cargo:• Elaborar, revisar e manter políticas, normas e procedimentos de segurança da informação alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls • Executar atividades de Governança, Riscos e Compliance (GRC) em segurança da informação, incluindo avaliações de riscos, análise de vulnerabilidades e acompanhamento de indicadores • Acompanhar incidentes associados a segurança da informação (EDR e SIEM) realizando a ponte entre a linha de frente SOC e time interno de TI para plano de ação e tomada de decisão de itens críticos e escalados • Acompanhar as vulnerabilidades do ambiente e determinação de plano de ação • Acompanhar o monitoramento de credenciais e determinação de plano de ação • Acompanhar o monitoramento de usuários privilegiados e acessos privilegiados (PAM) e determinação de plano de ação • Acompanhar o monitoramento de tráfego de marca e determinação de plano de ação • Acompanhar o monitoramento da proteção em aplicações web (WAF) e determinação de plano de ação • Implementar e acompanhar o monitoramento da proteção de dados (DLP) e determinação de plano de ação • Implementar e acompanhar o monitoramento de acessos remotos (ZTNA) e determinação de plano de ação • Acompanhar o monitoramento da proteção de phishing e malware e elaborar campanhas estruturas e aculturamento • Determinar cenários de PENTEST, acompanhar resultados e definir plano de ação • Acompanhar o monitoramento da proteção OT e IOT e definir planos de ação • Apoiar processos de conformidade SOX relacionados a controles de TI (ITGC), participando de walkthroughs, testes de controles e documentação de evidências quando demandado • Acompanhar e reportar o status de ações de remediação decorrentes de auditorias, assessments de segurança e análises de gaps, consolidando informações para a gestão Se interessou por essa vaga e está em busca de uma oportunidade de crescimento profissional? Candidate-se, estamos ansiosos para conhecê-lo(a)Idiomas:Inglês - Nível IntermediárioOutros requisitos: • Conhecimento sólido em frameworks de segurança da informação: ISO 27001/27002, NIST CSF, CIS Controls, COBIT e com requisitos SOX (ITGC) • Experiência em gestão de riscos de segurança da informação, análise de vulnerabilidades, classificação de ativos e definição de controles técnicos e administrativos • Habilidade em ferramentas de GRC (ServiceNow, Archer, OneTrust) e acompanhamento de planos de ação; conhecimento em soluções de SIEM, IAM e gestão de acessos • Capacidade de elaborar relatórios executivos, dashboards de indicadores de segurança (KPIs/KRIs), e documentação técnica de processos e controles.• Mínimo de 4 anos em segurança da informação, com experiência em atividades de GRC, gestão de riscos, compliance ou auditoria de TI em ambientes corporativos • Vivência em acompanhamento de planos de ação de segurança, remediação de vulnerabilidades e suporte a processos de auditoria; exposição a SOX é diferencial.• Certificações desejáveis: ISO 27001 Lead Implementer/Auditor, CompTIA Security+, CRISC, CISM, COBIT Foundation. Perfil analítico com forte capacidade de organização, acompanhamento de múltiplas demandas e comunicação clara para interagir com áreas técnicas e de negócio. Experiência em ambientes regulados (SOX, LGPD) é diferencial.•Área de Formação: Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Segurança da Informação ou áreas correlatas de TI• Desejável: Pós-graduação em Segurança da Informação, Gestão de Riscos, Governança de TI ou áreas correlatas.• Ferramentas GRC, Cyberarc, Vyder, FalconComplete (crowdstrike), Akamai, Microsoft Defende.• PowerPoint e Word Intermediário.• Excel Avançado.• Conhecimento em SAP.