Diretor(a) de Segurança da Informação — Virtual (vCISO)

🔥 7 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Magna5

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2001

🔒 Cibersegurança

☁️ SaaS

🏢 Corporativo

Cybersecurity • SaaS • Enterprise

A Magna5 é uma provedora líder de serviços de TI, oferecendo uma gama abrangente de soluções, incluindo serviços gerenciados de TI, cibersegurança e hospedagem em nuvem. Com presença nacional e aquisições estratégicas como a ThreatAdvice, ela aprimora sua expertise em cibersegurança e amplia suas ofertas de serviço. A Magna5 foca em fornecer consultoria de TI, preparação para conformidade e serviços de segurança em camadas para empresas em todo os EUA, particularmente nos setores de serviços financeiros e saúde. Eles são reconhecidos por soluções robustas que garantem operações empresariais seguras, conformes e eficientes.

Descrição

• Como vCISO, você terá um papel crítico na garantia da segurança dos sistemas e da infraestrutura da nossa organização. • Será responsável por apoiar iniciativas de governança, avaliar e gerenciar riscos, garantir conformidade com regulamentos e padrões relevantes e fornecer expertise técnica para aprimorar a engenharia de segurança de sistemas. • Além disso, apoiará responsabilidades relacionadas a auditorias de conformidade SOC 2 Type II, HIPAA e PCI, garantindo a segurança dos sistemas e da infraestrutura por meio de supervisão estratégica. • Auxiliar no desenvolvimento, implementação e manutenção de políticas, procedimentos e padrões de cibersegurança eficazes. • Apoiar iniciativas de governança estabelecendo e mantendo frameworks, controles e documentação de segurança. • Conduzir avaliações de risco e trabalhar em estreita colaboração com as partes interessadas para identificar, analisar e mitigar riscos de segurança potenciais. • Garantir conformidade com requisitos regulatórios aplicáveis, normas do setor e melhores práticas. • Colaborar com equipes multifuncionais para incorporar controles e requisitos de segurança no design e nos processos de desenvolvimento de sistemas. • Realizar revisões de arquitetura de segurança e fornecer orientação técnica para assegurar a implementação de medidas de segurança robustas. • Executar avaliações de segurança e testes de penetração em sistemas, redes e aplicações. • Identificar vulnerabilidades, analisar falhas de segurança e recomendar estratégias de remediação. • Manter-se atualizado sobre ameaças emergentes, vulnerabilidades e tecnologias de segurança para aprimorar as práticas de engenharia de segurança de sistemas. • Contribuir para o desenvolvimento e testes de planos e procedimentos de resposta a incidentes.

🎯 Requisitos

• Graduação em Ciência da Computação, Tecnologia da Informação ou área relacionada • Experiência comprovada como Cyber Security Engineer, Security Analyst ou função similar • Sólido entendimento dos princípios de cibersegurança, metodologias de gestão de riscos e frameworks de conformidade • Conhecimento aprofundado de tecnologias de segurança, incluindo firewalls, sistemas de detecção/prevenção de intrusões, SIEM e ferramentas de varredura de vulnerabilidades • Familiaridade com requisitos regulatórios (por exemplo, GDPR, HIPAA), normas do setor (por exemplo, NIST, ISO 27001) e frameworks (por exemplo, COBIT, ITIL) • Experiência com e interpretação de frameworks de cibersegurança (por exemplo, NIST CSF, HIPAA, HITRUST, CIS20, CSA CSF) • Experiência em engenharia de segurança de sistemas, desenvolvimento de software seguro ou design de sistemas seguros • Proficiência em conduzir avaliações de segurança e gerenciamento de vulnerabilidades • Familiaridade com processos de resposta a incidentes e práticas de monitoramento de segurança • Excelentes habilidades de resolução de problemas e análise • Fortes habilidades de comunicação e colaboração • Certificações relevantes, como CISSP, CISM, CASP+ ou certificações GIAC, são altamente desejáveis

🏖️ Benefícios

• Posição 100% remota permanente, sem planos de retorno ao escritório • Amplo tempo de folga remunerado, incluindo feriados pagos e dias flutuantes • Planos de benefícios de saúde, odontológico e oftalmológico altamente competitivos e flexíveis para atender às suas necessidades • 401(k) com generosa contribuição do empregador • Planos personalizados de seguro de vida e invalidez • Reembolso integral para certificações profissionais aprovadas e oportunidades de desenvolvimento de carreira • Auxílio mensal para plano de celular e serviço de internet