Vaga Especialista de Segurança da Informação e Controles Internos - São Paulo/SP - São Paulo - InterCement Brasil S.A 2840968 | Vagas.com Pular para o conteúdo Vagas.com Menu Cadastre-se gratuitamente Entrar Cadastre-se gratuitamente Entrar Ajuda Publicada ontem v2840968 Seja uma das primeiras pessoas a se candidatar! Especialista de Segurança da Informação e Controles Internos - São Paulo/SP InterCement Brasil S.A Sênior Especialista de Segurança da Informação e Controles Internos - São Paulo/SP InterCement Brasil S.A Tenho interesse nessa vaga O conteúdo das vagas e etapas externas são de responsabilidade exclusiva da empresa InterCement Brasil S.A. A Vagas.com é 100% gratuita. Em caso de suspeita, Denuncie! Faixa salarial a combinar São Paulo A empresa aceita candidaturas de qualquer cidade do Brasil Regime CLT Benefícios Descrição Empresa Assistência médica Assistência odontológica Auxílio academia Auxílio creche Participação nos Lucros ou Resultados Previdência privada Programa de remuneração variável Seguro de vida Vale-alimentação Vale-refeição Ver todos Ver menos Descrição : Estamos em busca de um(a) Especialista de Segurança da Informação e Controles Internos em São Paulo/ SP para se juntar a nossa equipe. Se você se identifica com a vaga e atende requisitos, essa pode ser a oportunidade perfeita para você. Confira abaixo as responsabilidades do cargo: Elaborar, revisar e manter políticas, normas e procedimentos de Segurança da Informação, alinhados a frameworks como ISO 27001, NIST CSF e CIS Controls; Executar atividades de Governança, Riscos e Compliance (GRC) em Segurança da Informação, incluindo avaliações de riscos, análise de vulnerabilidades e acompanhamento de indicadores; Acompanhar incidentes relacionados à Segurança da Informação (EDR e SIEM), realizando a interface entre o SOC e o time interno de TI para definição de planos de ação e tomada de decisão sobre itens críticos e escalados; Acompanhar as vulnerabilidades do ambiente e definir planos de ação; Acompanhar o monitoramento de credenciais e definir planos de ação; Acompanhar o monitoramento de usuários e acessos privilegiados (PAM), definindo planos de ação; Acompanhar o monitoramento de tráfego relacionado à marca e definir planos de ação; Acompanhar o monitoramento da proteção de aplicações web (WAF) e definir planos de ação; Implementar e acompanhar o monitoramento da proteção de dados (DLP), definindo planos de ação; Implementar e acompanhar o monitoramento de acessos remotos (ZTNA), definindo planos de ação; Acompanhar o monitoramento da proteção contra phishing e malware, bem como elaborar campanhas estruturadas de conscientização e aculturamento em Segurança da Informação; Definir cenários de testes de intrusão (Pentest), acompanhar os resultados e estabelecer planos de ação; Acompanhar o monitoramento da proteção de ambientes OT e IoT e definir planos de ação; Apoiar os processos de conformidade SOX relacionados aos controles de TI (ITGC), participando de walkthroughs, testes de controles e documentação de evidências, quando demandado; Acompanhar e reportar o status das ações de remediação decorrentes de auditorias, assessments de segurança e análises de gaps, consolidando as informações para reporte à gestão. Se interessou por essa vaga e está em busca de uma oportunidade de crescimento profissional? Candidate-se, estamos ansiosos para conhecê-lo(a). Outros requisitos : Conhecimento sólido em frameworks de Segurança da Informação, como ISO 27001/27002, NIST CSF, CIS Controls e COBIT, além de conhecimentos em requisitos SOX (ITGC); Experiência em gestão de riscos de Segurança da Informação, análise de vulnerabilidades, classificação de ativos e definição de controles técnicos e administrativos; Conhecimento em ferramentas de GRC, como ServiceNow, Archer e OneTrust, incluindo o acompanhamento de planos de ação; Conhecimento em soluções de SIEM, IAM e gestão de acessos; Capacidade para elaborar relatórios executivos, dashboards de indicadores de