Remote Jobs RockRemote Jobs Rock

Especialista em Segurança da Informação - Jabaquara/SP

🕒 3 days ago
Segurança Da InformaçãoGovernança, Riscos E Compliance (grc)Gestão De Riscos CibernéticosControles De Segurança
Apply Now

📜 Description

  • Avaliar e priorizar riscos cibernéticos e acompanhar planos de tratamento para riscos, vulnerabilidades e não conformidades.
  • Monitorar e desafiar de forma independente os controles, decisões e aceites de risco da primeira linha de defesa.
  • Definir, acompanhar e reportar indicadores de segurança para a gestão e comitês executivos.
  • Apoiar auditorias e fiscalizações, fornecendo evidências e acompanhando ações corretivas.
  • Elaborar e revisar políticas, normas e procedimentos de segurança da informação.
  • Acompanhar riscos de terceiros e avaliar requisitos de segurança em projetos, incluindo ambientes AWS.

🛠️ Requirements

  • Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
  • Mínimo de 5 anos de experiência em Segurança da Informação, com atuação em Governança, Riscos, Compliance (GRC) ou funções de primeira ou segunda linha de defesa.
  • Experiência em ambientes regulados e sujeitos a auditorias internas e externas.
  • Experiência na elaboração, manutenção e monitoramento de controles de Segurança da Informação.
  • Experiência na condução de avaliações de risco, tratamentos de risco e definição de planos de ação.
  • Experiência em governança da segurança de ambientes Cloud AWS.
  • Vivência em gestão de indicadores (KPIs/KRIs), reportes executivos e acompanhamento de iniciativas de segurança.
  • Certificações ISO 27001, ISO 27005, CISM, CRISC, CISSP, Security+, ou similares.
  • Experiência em instituições financeiras ou empresas reguladas pelo BACEN.
  • Conhecimento em LGPD, NIST CSF, COBIT e frameworks de gestão de riscos.
Full job description

Responsável por executar atividades de Governança, Riscos e Compliance de Segurança da Informação, atuando de forma independente na supervisão e challenge dos controles executados pela 1ª linha de defesa. Atua na gestão de riscos cibernéticos, monitoramento da efetividade de controles, definição de indicadores, suporte regulatório, gestão do SGSI, acompanhamento de auditorias e reporte executivo, garantindo aderência às diretrizes corporativas, regulatórias e de segurança da informação.

Responsibilities

  • Conduzir avaliações periódicas de risco cibernético para identificar, avaliar e priorizar riscos que possam impactar o negócio.
  • Monitorar a efetividade dos controles de Segurança da Informação da 1ª linha de defesa, assegurando aderência às políticas e requisitos regulatórios.
  • Elaborar e acompanhar planos de tratamento para riscos, vulnerabilidades e não conformidades.
  • Desenvolver, monitorar e reportar indicadores de segurança para gestão e comitês executivos.
  • Realizar challenge independente sobre decisões, exceções e aceites de risco apresentados pelas áreas de negócio e tecnologia. Sempre que requerido.
  • Apoiar auditorias internas, externas e fiscalizações regulatórias, fornecendo evidências e acompanhando ações corretivas. Conforme cronograma de auditoria.
  • Elaborar e revisar políticas, normas e procedimentos de Segurança da Informação.
  • Acompanhar riscos de terceiros críticos e processos de avaliação de fornecedores.
  • Atuar como consultor interno em projetos estratégicos, avaliando riscos e requisitos de segurança desde as fases iniciais. Durante o ciclo dos projetos seja em ambientes onpremisse ou Cloud (AWS).
  • Monitorar a aderência aos requisitos regulatórios e corporativos de Segurança da Informação, promovendo melhoria contínua do ambiente de controle.

Requirements

  • Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
  • Mínimo de 5 anos de experiência em Segurança da Informação, com atuação em Governança, Riscos, Compliance (GRC) ou funções de primeira ou segunda linha de defesa.
  • Experiência em ambientes regulados e sujeitos a auditorias internas e externas.
  • Experiência na elaboração, manutenção e monitoramento de controles de Segurança da Informação.
  • Experiência na condução de avaliações de risco, tratamentos de risco e definição de planos de ação.
  • Experiência em governança da segurança de ambientes Cloud AWS.
  • Vivência em gestão de indicadores (KPIs/KRIs), reportes executivos e acompanhamento de iniciativas de segurança.
  • Conhecimento na interação com áreas de negócio, tecnologia, auditoria, compliance, jurídico e fornecedores.

    Diferenciais:
  • Certificações ISO 27001, ISO 27005, CISM, CRISC, CISSP, Security+, ou similares.
  • Experiência em instituições financeiras ou empresas reguladas pelo BACEN.
  • Conhecimento em LGPD, NIST CSF, COBIT e frameworks de gestão de riscos.
City And County Of San Francisco

Technology Engineer - Principal – ITS (SFPUC) - 1044 – (167654)

🕒 3 days ago
City And County Of San Francisco👥 1001 - 5000 employees🏢 Government Administration

Leads cybersecurity compliance and governance across IT and operational technology, coordinating audits, tracking remediation, maintaining policies, and advising stakeholders on regulatory obligations and risk.

Cybersecurity ComplianceGovernance, Risk, And Compliance (grc)Cybersecurity AuditsCorrective Action Tracking
Airwallex

Senior Information Security GRC Specialist

🕒 4 days ago
Airwallex👥 10,000+ employees🏢 Financial Services🤝 B2B

Own regional information security compliance, connecting Lithuanian and other regional requirements with the global programme while managing controls, audits, evidence and stakeholder relationships.

📍 🇱🇹 Vilnius - Hybrid💰 €53.0k - €86.5k / year💼 Full-Time🎸 Senior🛡️ Compliance Specialist📢 🇬🇧 English Required
CybersecurityPCI-dssISO 27001SOC 2
LaunchDarkly

Security Analyst - Governance, Risk, and Compliance

🕒 2 days ago
LaunchDarkly👥 501 - 1000 employees🏢 Computer Software

Designs and operates security and privacy programs, reducing organizational risk and maintaining compliance through automated controls, audit support, measurable improvements, and close partnership with engineering and business.

Governance, Risk, And Compliance (grc)CybersecurityPrivacyRisk Management
Nubank

Sox Specialist

🕒 2 days ago
Nubank👥 5001 - 10,000 employees🏢 Financial Services

Own the ICFR cycle for a defined portfolio, from risk and control documentation through walkthroughs and audit-ready testing, while assessing financial reporting risks and coordinating with Finance, IT, and auditors.

ICFRSOXRisk And Control Matrix (rcm)Walkthroughs

Trusted by Remote Workers