Especialista de Segurança da Informação - Sao Paulo, Brasil - Grupo Fernando Ferreira

Grupo Fernando Ferreira

Empresa verificada

Sao Paulo, Brasil

há 2 semanas

Postado por:

Ana Silva

beBee Recruiter

O profissional será responsável por:

Atualização de cronogramas;
Status report;
Análise das políticas de segurança, propondo melhorias e ajustes;
Análise de evidências de controles de segurança da informação e privacidade de dados;
Apoio nas respostas dos questionários de segurança da informação e privacidade de dados dos clientes do contratante;
Apoio ao cliente na aferição e fiscalização das regras estabelecidas nas políticas (testes e desenho de controles);
Apoio ao cliente na revisão e identificação de riscos de segurança da informação e privacidade de dados.

O profissional deve:

Ter formação em Engenharia da Computação, Ciência da Computação, Gestão de Tecnologia da Informação, Segurança da Informação ou correlatadas;
Ter prática nas normas ISO/IEC 27001, 27002, 27701;
Saber elaborar políticas de segurança da informação;
Conhecer e aplicar gestão de riscos de segurança da informação e privacidade de dados: mapeamento, identificação e descrição de riscos de segurança da informação e privacidade de dados e avaliação destes riscos (inerente e residual);
Conhecer e aplicar camada de controles de segurança da informação e privacidade de dados: desenho de controles, testes de controles, desenho e avaliação de evidências;
Aplicar gestão de acessos: fluxos de solicitação/concessão/revogação/revisão de acessos;
Realizar gestão de vulnerabilidades, gestão de logs, gestão de fornecedores, gestão de controles criptográficos, gestão de ativos;
Possuir conhecimentos básicos em Gestão de Continuidade de Negócios (GCN);
Ter visão geral em SoD (segregação de função) e segurança perimetral (firewall, DMZ, VPN);
Ter visão geral de processos de tecnologia: gestão de mudanças, desenvolvimento de sistemas, gestão de incidentes.

Desejável