ESPECIALISTA DE SEGURANÇA DA INFORMAÇÃO - CYBER | CLOUD
Effective
Hybrid
Opportunity also for people with disabilities
Job description
A NAVA está em busca de uma Pessoa Especialista de Riscos de TI - CLOUD para fazer parte do nosso time de pessoas incríveis!
Por que trabalhar na NAVA?
Somos uma empresa de tecnologia que atende as maiores companhias dos setores financeiro, seguros, meios de pagamento, telecomunicações, energia e varejo do país. Inspiramos nossos times a criar soluções para que essas companhias transformem e impactem positivamente o mundo.
Temos um time curioso, criativo, energético e inspirador, com grande foco nas pessoas para gerar inovação, transformação e crescimento. Dentro de um ambiente dinâmico e ágil, o nosso time está em expansão para acompanhar o crescimento exponencial da NAVA e dos nossos Clientes.
Responsibilities and assignments
Como será o seu dia a dia?
Executar, Conduzir e Acompanhar atividades de segurança da informação.
Avaliar e definir requisitos de segurança para projetos e para soluções de segurança em Cloud.
Avaliar e gerar parecer em desenho de arquitetura de segurança.
Participar de reuniões e grupos de trabalho interno e com fornecedores
Estabelcer/Aprovar os requisitos de controle de SI/Cyber de acordo com o serviço prestado pelos terceiros.
Acompanhar e direcionar as ações das salas de crise para contenção de incidentes críticos de segurança em terceiros;
Avaliar relatórios com resultados de scan de vulnerabilidades/pentest de terceiros e direcionar recomendações para tratativas.
Avaliar relatórios de threat Intelligence de terceiros e direcionar recomendações para tratativas.
Avaliar segurança em prestadores de serviços por meio de testes de efetividades bem como certificações e/ou acreditação de mercado (ISO 27001/SOC2/SOC3/PCI/ISAE, etc.)
Requirements and qualifications
O que esperamos de você?
5 a 7 anos de experiência em avaliação de segurança da informação.
Conhecimentos e experiências em SI, TI, Cyber, Cloud Security, Desenvolvimento de sistemas, Gestão de vulnerabilidades e Ameaças, Avaliação de Riscos e Auditoria de TI/SI;
Conhecimento e experiência em Soluções de Segurança da Informação (SIEM, DLP, CASB, EDR e outras);
Conhecimento em métodos de ataques como MITRE e outros;
Experiência em segurança de redes, servidores e desktops;
Capacidade de interpretar e implentar normas legais e infralegais relacionadas a segurança da informação em terceiros;
Conhecimento sólidos e experiencia na aplicação de principais frameworks de mercado: ISF – Information Security Forum; NIST, CSA, PCI, Família ISO 27000, CIS, CSO, COBIT, dentre outros.
Conhecimento e experiencias no uso de ferramentas para avaliaçao de terceiros (EX. Bitsight, security score card, One Trust, Onepages, ZANTHIN, etc.).
Conhecimento dos negócios bancários;
Interagir com naturalidade e eficiência com os mais diversos perfis de público interno e externo;
Capacidade de explorar novas ideias para solucionar problemas e aperfeiçoar processos;
Habilidades sólidas de comunicação (escrita e verbal).
Diferencial:
Certificações desejáveis: CISM, CRISK, EXIN (Trilha CISO E DPO), Auditor Leader ou equivalentes.
Ingles/Espanhol: Intermedirário/Avançado
Superior completo em Sistemas de Informação, Tecnologia da Informação, Cyber Securtiy.
Additional information
Horário de trabalho: Comercial
Modelo de trabalho para este projeto/cliente: Híbrido presencial
Local de trabalho: Osasco/SP
Além de ser uma empresa certificada Great Place to Work, você vai encontrar na NAVA:
✅ Oportunidades de carreira 🚀
✅ Liberdade para escrever seu próprio código 🏆
✅ Diversidade e diferentes formas de ver o mundo 🌈
✅ Comunidades que incentivam o crescimento de todos 📚
✅ Treinamento In Company 💻
✅ Um time incrível 😎
✅ Trabalho híbrido 🏡+ 🏢
✅ Empresa engajada no Pacto Global da ONU 💪🏼
✅ Projetos inovadores 💡
✅ Alta avaliação no Glassdoor 📣
Sobre a NAVA
Somos uma empresa de tecnologia apaixonada por pessoas e inovação.
Inspiramos nossos times a criar soluções para que as maiores e melhores companhias do país transformem e impactem positivamente o mundo. Estamos de portas e braços abertos para todas as pessoas que desejam ser protagonistas de suas vidas e se tornarem tão grandes quanto seus sonhos, independentemente de gênero, orientação sexual, raça, etnia, religião, faixa etária ou deficiência. Afinal, acreditamos que a diversidade e a inclusão favorecem o surgimento de novas ideias, estimulam a criatividade e propiciam um ambiente mais acolhedor e humano.
Mais que se sentir em casa, desejamos que aqui na NAVA você se sinta livre para escrever o seu próprio código, do seu jeito.
Se isso faz sentido para você, junte-se a nós.
Conecte-se com a NAVA