Vaga Especialista de Segurança da Informação e Controles Internos - São Paulo / SP - São Paulo - InterCement Brasil S.A 2839291 | Vagas.com Pular para o conteúdo Vagas.com Menu Cadastre-se gratuitamente Entrar Cadastre-se gratuitamente Entrar Ajuda Publicada hoje v2839291 Especialista de Segurança da Informação e Controles Internos - São Paulo / SP InterCement Brasil S.A Sênior Especialista de Segurança da Informação e Controles Internos - São Paulo / SP InterCement Brasil S.A Tenho interesse nessa vaga O conteúdo das vagas e etapas externas são de responsabilidade exclusiva da empresa InterCement Brasil S.A. A Vagas.com é 100% gratuita. Em caso de suspeita, Denuncie! Faixa salarial a combinar São Paulo A empresa aceita candidaturas de qualquer cidade do Brasil Regime CLT Benefícios Descrição Empresa Assistência médica Assistência odontológica Auxílio academia Auxílio creche Participação nos Lucros ou Resultados Previdência privada Seguro de vida Vale-alimentação Vale-refeição Ver todos Ver menos Descrição : Estamos em busca de um(a) Especialista de Segurança da Informação e Controles Internos para se juntar a nossa equipe na unidade de São Paulo / SP ! Se você se identifica com a vaga e atende os requisitos, essa pode ser a oportunidade perfeita para você! Confira abaixo as responsabilidades do cargo: • Elaborar, revisar e manter políticas, normas e procedimentos de segurança da informação alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls • Executar atividades de Governança, Riscos e Compliance (GRC) em segurança da informação, incluindo avaliações de riscos, análise de vulnerabilidades e acompanhamento de indicadores • Acompanhar incidentes associados a segurança da informação (EDR e SIEM) realizando a ponte entre a linha de frente SOC e time interno de TI para plano de ação e tomada de decisão de itens críticos e escalados • Acompanhar as vulnerabilidades do ambiente e determinação de plano de ação • Acompanhar o monitoramento de credenciais e determinação de plano de ação • Acompanhar o monitoramento de usuários privilegiados e acessos privilegiados (PAM) e determinação de plano de ação • Acompanhar o monitoramento de tráfego de marca e determinação de plano de ação • Acompanhar o monitoramento da proteção em aplicações web (WAF) e determinação de plano de ação • Implementar e acompanhar o monitoramento da proteção de dados (DLP) e determinação de plano de ação • Implementar e acompanhar o monitoramento de acessos remotos (ZTNA) e determinação de plano de ação • Acompanhar o monitoramento da proteção de phishing e malware e elaborar campanhas estruturas e aculturamento • Determinar cenários de PENTEST, acompanhar resultados e definir plano de ação • Acompanhar o monitoramento da proteção OT e IOT e definir planos de ação • Apoiar processos de conformidade SOX relacionados a controles de TI (ITGC), participando de walkthroughs, testes de controles e documentação de evidências quando demandado • Acompanhar e reportar o status de ações de remediação decorrentes de auditorias, assessments de segurança e análises de gaps, consolidando informações para a gestão Se interessou por essa vaga e está em busca de uma oportunidade de crescimento profissional? Candidate-se, estamos ansiosos para conhecê-lo(a) Idiomas : Inglês - Nível Intermediário Outros requisitos : • Conhecimento sólido em frameworks de segurança da informação: ISO 27001/27002, NIST CSF, CIS Controls, COBIT e com requisitos SOX (ITGC) • Experiência em gestão de riscos de segurança da informação, análise de vulnerabilidades, classificação de ativos e definição de controles técnicos e administrativos • Habilidade em ferramentas de GRC (ServiceNow, Archer, OneTrust) e acompanhamento de planos de ação; conhecimento em soluções de SIEM, IAM e gestão de acessos • Capacidade de elaborar relatórios executivos, dashboards de indicadores de segurança (KPIs/KRIs), e documentação técnica de processos e controles. • Mínimo de 4 anos em segurança da informação, com exp