ANALISTA DE SEGURANÇA DA INFORMAÇÃO SR (GESTÃO DE TERCEIROS)

NAVA - Technology for Business; Osasco; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia está buscando um Analista de Segurança da Informação SR para liderar a avaliação de segurança em terceiros. O candidato ideal deve ter experiência de 4 anos, conhecimentos em Cyber Security e capacidade de gerenciar projetos e equipes. O trabalho será híbrido, com oportunidades de carreira e um ambiente focado em inovação e diversidade. Candidates devem ter certificações desejáveis como CISM ou equivalentes e a posição requer interações frequentes com diferentes partes interessadas.

Serviços

Oportunidades de carreira

Liberdade para escrever seu próprio código

Treinamento In Company

Qualificações

• 4 anos de experiência em avaliação de segurança da informação em terceiros.
• Conhecimento em frameworks como NIST e ISO 27000.
• Capacidade de liderar e conduzir um time.

Responsabilidades

• Gerenciar a avaliação de segurança em terceiros.
• Elaborar relatórios executivos.
• Interagir com partes interessadas internas e externas.

Conhecimentos

Avaliação de segurança da informação

Gestão de vulnerabilidades

Cyber Security

Cloud Security

Interação com partes interessadas

Liderança de equipe

Formação académica

Certificações CISM ou equivalentes

Ferramentas

Bitsight

One Trust

ZANTHIN

Descrição da oferta de emprego

JOB DESCRIPTION

A NAVA está em busca de uma PESSOA ANALISTA DE SEGURANÇA DA INFORMAÇÃO SR (GESTÃO DE TERCEIROS) para fazer parte do nosso team de pessoas incríveis!

Por que trabalhar na NAVA?

Somos uma empresa de tecnologia que atende as maiores companhias dos setores financeiro, seguros, meios de pagamento, telecomunicações, energia e varejo do país. Inspiramos nossos times a criar soluções para que essas companhias transformem e impactem positivamente o mundo.

Temos um time curioso, criativo, energético e inspirador, com grande foco nas pessoas para gerar inovação, transformação e crescimento. Dentro de um ambiente dinâmico e ágil, o nosso time está em expansão para acompanhar o crescimento exponencial da NAVA e dos nossos Clientes.

Acolhemos as diferenças porque acreditamos que um ambiente diverso contribui para a inovação e uma sociedade mais justa e equânime e convidamos você à assumir esse compromisso junto com a gente.

RESPONSIBILITIES AND ASSIGNMENTS

Como será o seu dia a dia?

Participar de todo o ciclo de vida de terceiros de acordo com escopo e critérios pré-estabelecidos viabilizando atendimentos regulatórios, mitigação de riscos e a sustentabilidade dos serviços prestados.

Liderar time de avaliação de segurança em terceiros

Gerenciar e indicadores (KPIs KRIs)

Elaborar relatórios executivos.

Participar de reuniões e grupos de trabalho interno e com fornecedores

Auxiliar no desenvolvimento do Programa de Conscientização e Treinamento de SI para fornecedores

Gerenciar projetos de estruturação da área na implementação de ferramentas de mercado

Interagir com as partes interessadas internas e externas (Áreas de TI, Áreas de controle, Gestores de Contratos, Depto. de Compras, Órgãos reguladores, Diretoria Executiva, etc.)

Estabelecer / Aprovar os requisitos de controlede SI de acordo com o serviço prestado pelos terceiros.

Realizar RFPs e contratare gerir consultoria especializada para avaliação de terceiros.

REQUIREMENTS AND QUALIFICATIONS

O que esperamos de você?

4 anos de experiência em avaliação de segurança da informação em terceiros;

Conhecimentos e experiências em SI, TI, Cyber, Cloud Security, Desenvolvimento de sistemas, Gestão de vulnerabilidades e Ameaças, Avaliação de Riscos e Auditoria de sistemas;

Capacidade de interpretar e implentar normas legais e infralegais relacionadas a segurança da informação em terceiros;

Conhecimento sólidos e experiencia na aplicação de principais frameworks de mercado : ISF – Information Security Forum; NIST, CSA, PCI, Família ISO 27000, CIS, CSO, COBIT, dentre outros.

Capacidade de produzir cláusulas contratuais de SI / Cyber compatíveis com necessidade de segurança da Organização e demandas reulatória.

Conhecimento e experiencias no uso de ferramentas para avaliaçao de terceiros (EX. Bitsight, security score card, One Trust, Onepages, ZANTHIN, TPRM, Vendor Risk, gestão de avaliação de segurança de terceiros, etc.).

Conhecimento e visão executiva dos negócios bancários;

Interagir com naturalidade e eficiência com os mais diversos perfis de público interno e externo;

Capacidade de liderar e conduzir o time a superar os resultados esperados

Capacidade de aceitar e administrar as diferenças individuais no trabalho em equipe;

Capacidade de explorar novas ideias para solucionar problemas e aperfeiçoar processos;

Certificações desejáveis : CISM, CRISK, EXIN (Trilha CISO E DPO), Auditor Leader ou equivalentes.

ADDITIONAL INFORMATION

Horário de trabalho : Comercial

Modelo de trabalho para este cliente / projeto : Híbrido

Local de trabalho : Osasco / SP

Além de ser uma empresa certificada Great Place to Work, você vai encontrar na NAVA :

• Oportunidades de carreira
• Liberdade para escrever seu próprio código
• Diversidade e diferentes formas de ver o mundo
• Comunidades que incentivam o crescimento de todos
• Treinamento In Company
• Um time incrível
• Empresa engajada no Pacto Global da ONU
• Projetos inovadores
• Alta avaliação no Glassdoor

Sobre a NAVA

Somos uma empresa de tecnologia apaixonada por pessoas e inovação.

Inspiramos nossos times a criar soluções para que as maiores e melhores companhias do país transformem e impactem positivamente o mundo. Estamos de portas e braços abertos para todas as pessoas que desejam ser protagonistas de suas vidas e se tornarem tão grandes quanto seus sonhos, independentemente de gênero, orientação sexual, raça, etnia, religião, faixa etária ou deficiência. Afinal, acreditamos que a diversidade e a inclusão favorecem o surgimento de novas ideias, estimulam a criatividade e propiciam um ambiente mais acolhedor e humano.

Mais que se sentir em casa, desejamos que aqui na NAVA você se sinta livre para escrever o seu próprio código, do seu jeito.

Se isso faz sentido para você, junte-se a nós.