Vaga de Analista de Segurança Sênior | GRC em São Paulo/SP

Descrição da Vaga

Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos clientes de forma coerente e justa.

Um clima descontraído e agradável, onde atuamos de uma forma colaborativa e gostamos de comemorar nossas conquistas juntos.

Essas características fortalecem nosso trabalho em equipe e contribuem diretamente para o alcance de nossos resultados! Consideramos a carreira como uma extraordinária jornada de evolução pessoal e profissional, por isso, proporcionamos aos nossos colaboradores experiências que possam contribuir em seu crescimento de forma integral.

Investimos no conhecimento de nossos colaboradores, com parcerias em reconhecidas instituições no mercado de segurança, Workshops, treinamentos e participação nos principais eventos da área, além de proporcionarmos mentoria técnica com profissionais experientes de mercado.

Elaboração de políticas, normas e procedimentos;
ISO 27001, 27002, 27701 e similares;
Mitre ATT&CK;
NIST Cyber Security Security Framework;
COBIT;
ITIL;
JIRA;
LGPD;
GDPR;
Auditor Líder;
PCI Professional (PCIP - Desejável).

Auditar e/ou Realizar Assessment;
Conduzir entrevistas de auditoria de acordo com o planejamento acordado;
Emitir parecer e relatórios;
Elaborar relatórios executivos e técnicos quanto as auditorias/assessments realizados;
Elaborar relatórios de conformidade;
Elaborar plano de ação para o atingimento de conformidade;
Pesquisar e correlacionar normas;
Levantar e catalogar Normas, regulamentos, leis ou modelos/práticas relacionadas a SI;
Especificar aplicabilidade desse levantamento em cada cliente e setor de mercado;
Manter o monitoramento de conformidade (PCI, ISO 27001, dentre outros);
Identificar Não conformidades com o SGSI ou nos serviços prestados aos clientes;
Garantir que atividades periódicas sejam realizadas pelas áreas responsáveis e pelos próprios clientes Monitorar a Biblioteca de Normas para garantir que todos os documentos estão atualizados conforme normas estabelecidas;
Gerenciar e Treinar clientes internos e/ou externos;
Participar de reuniões de análise crítica;
Promover a conscientização de colaboradores e clientes;
Escrever qualquer tipo de documento (Normas, políticas, processos, procedimentos, Instruções, dentre outros) para a Logical IT e, quando contratado, para os clientes;