Canadá
Vosker
Foresters Financial
Analista de Segurança da Informação
Canadá
Toronto, Ontario, Canada
Tradução automática. Consulte o original.
TÍTULO DA FUNÇÃO
OPORTUNIDADE DE CARREIRA
Analista de Segurança da Informação
PROPÓSITO DA FUNÇÃO
O Analista de Segurança da Informação é uma função prática que exige colaboração com todas as unidades de negócio e outras funções de risco para identificar requisitos de segurança utilizando métodos que podem incluir avaliações de risco e de impacto nos negócios. A pessoa nesta posição é responsável por definir padrões de configuração e operação de segurança para sistemas e aplicações, realizando avaliações e revisões de sistemas, redes e aplicações.
DESCRIÇÃO DO CARGO
Principais Responsabilidades
- Monitorar sistemas, redes e aplicações quanto a riscos de segurança.
- Trabalhar com a equipe de segurança da informação para planejar e impor requisitos de segurança
- Relatar à gerência sobre riscos residuais, vulnerabilidades e outras exposições de segurança, incluindo uso indevido de ativos de informação e não conformidade.
- Participar, investigar, apoiar e documentar incidentes e violações de cibersegurança.
- Administrar ferramentas de segurança para proteger sistemas, redes e aplicações. Isso inclui firewalls, sistemas de detecção e prevenção de intrusão, gateways de segurança, etc.
- Avaliar requisitos e controles de segurança durante o processo de desenvolvimento e aquisição de aplicações, conforme definido nas políticas e padrões de segurança da empresa.
- Realizar avaliações e testes de vulnerabilidade para descobrir falhas e ajudar as equipes técnicas a remediar vulnerabilidades identificadas para manter altos padrões de segurança.
- Fornecer suporte para auditorias externas e internas em andamento e remediação de auditorias em tecnologia da informação, incluindo a geração de recomendações técnicas.
- Desenvolver e manter processos e procedimentos de segurança, e apoiar acordos de nível de serviço (SLAs) para garantir que os controles de segurança sejam gerenciados e mantidos.
Criar, gerenciar e manter o programa de conscientização de segurança do usuário.
- Participar de atividades de provisionamento e desprovisionamento de acesso de usuários para verificar se os controles de segurança são cumpridos.
- Realizar pesquisas de segurança para se manter atualizado sobre o cenário mais recente de ameaças de segurança e as tendências atuais em tecnologia da informação.
- Desenvolver relacionamentos de trabalho positivos com as diversas equipes envolvidas em questões de segurança e privacidade.
Requisitos mínimos
Principais Qualificações
- 5 anos de experiência profissional relacionada.
- Forte experiência prática com ferramentas como: IDS/IPS, Metasploit, Nexpose, Nmap, Nessus, Wireshark, L0phtCrack, John the Ripper, etc.
- Conhecimento e compreensão aprofundados de conceitos e princípios de risco de informação, como meio de relacionar necessidades de negócios a controles de segurança.
- Experiência com frameworks comuns de gerenciamento de segurança da informação, como a Organização Internacional de Normalização (ISO) 27001, NIST Cybersecurity Framework, PCI DSS, etc.
- Proficiência na realização de avaliações de risco, impacto nos negócios, controle e vulnerabilidade.
- Experiência no desenvolvimento, documentação e manutenção de políticas, processos, procedimentos e padrões de segurança.
- Proficiência em infraestrutura de rede, incluindo roteadores, switches, firewalls e os protocolos e conceitos de rede associados.
- Fortes habilidades analíticas para analisar requisitos de segurança e relacioná-los a controles de segurança apropriados.
- Fortes habilidades de comunicação escrita e verbal.
- Diploma universitário é obrigatório.
- Certificação profissional como CISSP, CISA.
- Experiência com testes de penetração e técnicas é preferencial.
- Experiência em auditoria, conformidade ou governança é preferencial.
#LI-Hybrid
Observe que esta publicação destina-se a preencher uma vaga existente; no entanto, pode haver instâncias em que mais de uma vaga esteja disponível para a mesma função.
Obrigado por escolher a Foresters. Apenas os candidatos selecionados para consideração posterior serão contatados por nossa Equipe de Aquisição de Talentos.
Faixa Salarial: $59,000.00 - $84,700.00
O salário base real para esta posição dependerá de vários fatores, incluindo habilidades relacionadas ao trabalho, experiência e educação. Além do pagamento base, os funcionários elegíveis podem participar de um plano discricionário de incentivo variável; os resultados estão sujeitos ao desempenho individual e da empresa.
Emprego e Inclusão com Igualdade de Oportunidades – na Foresters Financial, estamos comprometidos em sustentar um ambiente de igualdade de oportunidades para todos os candidatos a emprego.
Adotamos Inclusão, Diversidade e Equidade (IDE) como um objetivo estratégico central para construir equipes fortes e inovadoras nas quais todos os nossos funcionários possam se apresentar de forma completa e autêntica.
A Foresters Financial se esforça para fornecer uma experiência acessível para candidatos com diferentes habilidades. Se você antecipar a necessidade de qualquer tipo de acomodação durante o processo de recrutamento, envie um e-mail para [email protected] [[email protected]] com antecedência de sua consulta.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil