Contato
Agradecemos seu interesse! No momento, não estamos aceitando novas candidaturas para esta vaga, mas temos várias outras oportunidades esperando por você.
20/04/2022 | 1 Vaga
Descrição
?A BIZM Consultoria busca Analista de Segurança da Informação Pleno para ficar alocado em cliente em São Paulo/SP.???????
Escopo: Responsável por analisar os riscos corporativos relacionados à informação gerenciada por sistemas e infraestrutura de TI e tomar medidas para proteger esta informação em critérios de confidencialidade, integridade e disponibilidade.
Principais atividades:
• Garantir a implementação de medidas que protejam a informação, minimizando os riscos de segurança a um nível aceitável;
• Identificar e definir os objetivos de proteção à informação;
• Gerenciar ferramentas de detecção de ameaças e vulnerabilidades em serviços de TI que comprometam a informação corporativa;
• Criação e revisão de normas e procedimentos aderentes às políticas de segurança;
• Auditoria e controle de processos para identificar se estão adequados às medidas e políticas de segurança da informação;
• Definição, monitoramento e reporte de métricas de segurança da informação;
• Controle do cronograma dos testes de intrusão nos ambientes (Pentests);
• Acompanhamento e tratativa das ações de correção de vulnerabilidades junto aos times responsáveis;
• Revisão de acessos e permissão com o Owner da informação;
• Mapear acessos de usuários para garantir a mitigação de riscos de negócio (Matriz SoD/SAT).
Escopo: Responsável por analisar os riscos corporativos relacionados à informação gerenciada por sistemas e infraestrutura de TI e tomar medidas para proteger esta informação em critérios de confidencialidade, integridade e disponibilidade.
Principais atividades:
• Garantir a implementação de medidas que protejam a informação, minimizando os riscos de segurança a um nível aceitável;
• Identificar e definir os objetivos de proteção à informação;
• Gerenciar ferramentas de detecção de ameaças e vulnerabilidades em serviços de TI que comprometam a informação corporativa;
• Criação e revisão de normas e procedimentos aderentes às políticas de segurança;
• Auditoria e controle de processos para identificar se estão adequados às medidas e políticas de segurança da informação;
• Definição, monitoramento e reporte de métricas de segurança da informação;
• Controle do cronograma dos testes de intrusão nos ambientes (Pentests);
• Acompanhamento e tratativa das ações de correção de vulnerabilidades junto aos times responsáveis;
• Revisão de acessos e permissão com o Owner da informação;
• Mapear acessos de usuários para garantir a mitigação de riscos de negócio (Matriz SoD/SAT).
Requisitos
Conhecimentos Necessários:
• Criptografia;
• Normas de segurança (ISO 27001/27002, NIST, OWASP, etc.);
• Gestão de riscos de segurança da informação;
• Políticas de Segurança da Informação;
• Criação de medidas de segurança e controles de segurança;
• Ferramentas de monitoramento de eventos de segurança da informação;
• Gestão de incidentes de segurança da informação;
• Testes de segurança;
• Ferramentas de gestão de vulnerabilidades, DLP, BYOD e Cofre de Senhas.
• Controle de acessos e identidades.
• Inglês avançado
• Criptografia;
• Normas de segurança (ISO 27001/27002, NIST, OWASP, etc.);
• Gestão de riscos de segurança da informação;
• Políticas de Segurança da Informação;
• Criação de medidas de segurança e controles de segurança;
• Ferramentas de monitoramento de eventos de segurança da informação;
• Gestão de incidentes de segurança da informação;
• Testes de segurança;
• Ferramentas de gestão de vulnerabilidades, DLP, BYOD e Cofre de Senhas.
• Controle de acessos e identidades.
• Inglês avançado
Área: Sistemas
Plataforma: Outra
Especialidade: Segurança
Nível: Pleno
Inglês Avançado.
Contratação PJ.
A Empresa e Benefícios
Contratação no formato PJ. Trabalho no cliente e/ou remoto com equipamento fornecido pela empresa.
Carga horária semanal: 40 Horas
Carga horária semanal: 40 Horas
Vagas Relacionadas
