Somos uma das maiores produtoras, transformadoras e recicladoras de plástico. Investimos em inovação sustentável e oferecemos a diversas indústrias soluções em embalagens plásticas completas e inovadoras, além de compostos, resinas recicladas, masterbatches e máquinas, produzidos com as melhores matérias-primas e equipamentos do mercado.
Se você se identifica com a nossa Empresa e com o desafio, venha ser VALGROUP, juntos vamos muito mais longe!
#vemtransformaroplasticocomagente
Responsibilities
- Conduzir e acompanhar os processos de Segurança da Informação, garantindo aderência às políticas, normas e procedimentos corporativos.
- Apoiar a gestão de riscos, não conformidades, auditorias e respectivos planos de ação.
- Monitorar indicadores, controles e resultados de Segurança da Informação, identificando desvios, riscos e oportunidades de melhoria.
- Propor e acompanhar ações corretivas e preventivas para fortalecimento dos controles de segurança.
- Gerir contratos e relacionamento com fornecedores de Segurança da Informação, acompanhando SLAs, entregas, homologações, reuniões e planos de ação.
- Acompanhar a operação e a efetividade das soluções de segurança, participando de testes, implantações, homologações e evolução tecnológica.
- Atuar na gestão de vulnerabilidades, Pentests e exposição cibernética, incluindo monitoramento de ASM (Attack Surface Management), ameaças, credenciais e informações expostas na Internet, Deep Web e Dark Web.
- Realizar a triagem e direcionamento de riscos identificados, garantindo o tratamento adequado das vulnerabilidades.
- Apoiar a gestão de Identidades e Acessos (IAM), incluindo:
- Criação e revogação de acessos;
- Revisões e recertificações periódicas;
- Aplicação do conceito de menor privilégio;
- Evolução dos controles de MFA, SSO e Zero Trust.
- Contribuir para iniciativas de proteção e governança de informações sensíveis, atuando com classificação, compartilhamento, armazenamento e controles de DLP.
- Apoiar a administração e evolução de soluções Microsoft 365, Entra ID e ferramentas de proteção da informação.
- Desenvolver e apoiar ações de conscientização em Segurança da Informação, incluindo treinamentos, workshops, campanhas de phishing e atualização de conteúdos.
- Elaborar relatórios gerenciais e análises de segurança, apoiando a tomada de decisão e a melhoria contínua dos processos e controles.
Requirements
Formação:
- Ensino Superior completo em Tecnologia da Informação, Sistemas de Informação, Engenharia da Computação, Ciência da Computação ou áreas correlatas.
Conhecimentos e experiência em:- Segurança da Informação e Cyber Security;
- Governança, Riscos e Compliance;
- Gestão de Vulnerabilidades e Pentest;
- Attack Surface Management (ASM);
- Gestão de Identidades e Acessos (IAM);
- MFA, SSO e conceitos de Zero Trust;
- EDR/XDR e segurança de endpoints;
- Microsoft 365 e Entra ID;
- DLP e classificação da informação;
- Conceitos de SIEM e SOAR.
- Inglês avançado (obrigatório), com capacidade para:
- Participar de reuniões técnicas;
- Realizar treinamentos;
- Interagir com fornecedores e equipes globais;
- Elaborar comunicações profissionais em inglês.
Diferenciais- Pós-graduação em andamento ou concluída em Segurança da Informação, Cyber Security ou áreas relacionadas.
- Certificações e especializações em Segurança da Informação.
