Auditor(a) de Cibersegurança (Remoto)

🔥 36 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 11%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Kyndryl

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 2021

💼 Consultoria

📦 Logística

🏥 Saúde

Consulting • Logistics • Healthcare

A Kyndryl é uma provedora líder de serviços de infraestrutura de TI, atendendo milhares de clientes corporativos em todo o mundo. A empresa é especializada em projetar, construir, gerenciar e modernizar sistemas de informação complexos e de missão crítica. A Kyndryl oferece um portfólio de serviços que inclui consultoria em TI, serviços de cloud, cibersegurança, soluções de dados e IA, e transformação do ambiente de trabalho digital. Com forte foco em inovação, parcerias e cocriação, a Kyndryl ajuda as empresas a enfrentar a complexidade de TI e a impulsionar a excelência operacional. A companhia atua em diversos setores, como automotivo, saúde, bancário e outros, oferecendo expertise e soluções para desafios específicos de cada indústria. A rede global e as alianças estratégicas da Kyndryl capacitam as empresas a se adaptar ao cenário tecnológico em evolução, garantindo que seus sistemas essenciais sejam confiáveis e eficientes.

Descrição

• Executar auditorias baseadas em riscos, definindo objetivos e avaliando processos e riscos relacionados • Projetar e realizar testes de controles • Avaliar se os controles mitigam os riscos de forma eficaz • Comunicar os impactos sobre os objetivos • Elaborar recomendações • Preparar relatórios finais indicando a eficácia dos controles para cada risco identificado • Comunicar problemas, riscos e informações técnicas a públicos técnicos e não técnicos • Liderar equipes de auditores de TI nos trabalhos de auditoria designados • Conduzir ou apoiar auditorias de cibersegurança, avaliações de segurança, revisões de riscos e atividades de compliance • Trabalhar com controles, processos e configurações de segurança, incluindo gestão de mudanças, incidentes, acessos, patches, APIs, inventário, vulnerabilidades, operações, bancos de dados e riscos • Avaliar autenticação e autorização, configurações seguras, integridade e proteção de dados, continuidade de negócios e recuperação de desastres

🎯 Requisitos

• Mais de 5 anos de experiência profissional em Tecnologia da Informação, Cibersegurança, Segurança da Informação, Riscos de Tecnologia, Operações de TI, Desenvolvimento de Aplicações, Tecnologias de Cloud ou área técnica relacionada • Experiência em Cibersegurança, SOX, Gestão de Riscos ou auditoria de TI • Sólido conhecimento das leis, regulamentações e normas de Cibersegurança • Familiaridade com COBIT, ISO 27001/27002, NIST, COSO e práticas gerais de segurança • Capacidade de executar auditorias baseadas em riscos e reportar a eficácia dos controles • Sólido conhecimento de processos e conceitos de cibersegurança, incluindo resposta a incidentes, desenvolvimento seguro de software, governança de segurança, cloud computing, SDLC, gestão de riscos de terceiros, penetration testing, gestão de vulnerabilidades, recuperação de desastres, segregação de funções, logs de auditoria, segurança física, gestão de acessos e gestão de configurações • Experiência na condução ou no apoio a auditorias de cibersegurança, avaliações de segurança, revisões de riscos ou atividades de compliance em uma organização de grande porte ou global • Excelentes habilidades de gestão do tempo • Capacidade de comunicar problemas, riscos e informações técnicas de forma clara e profissional, em inglês, para públicos técnicos e não técnicos • Pelo menos uma certificação profissional relevante, como CISA, CISM, CISSP ou PCIP • Desejável: mais de 7 anos de experiência profissional em funções relevantes de governança e assurance de tecnologia • Desejável formação superior ou mestrado em Segurança da Informação, Sistemas de Informação, Ciência da Computação ou área relacionada • Desejáveis certificações profissionais relevantes, como CISA, CISM, CISSP, PCIP, Security+ ou CC

🏖️ Benefícios

• Ambiente flexível e acolhedor • Suporte ao bem-estar por meio dos programas Be Well • Programas de saúde financeira, mental, física e social • Metas de desenvolvimento personalizadas e feedback contínuo • Certificações com Microsoft, Google e Amazon • Coaching e experiências de aprendizagem prática • Oportunidades de aprendizagem com tecnologias de ponta • Programa de indicação de funcionários