Security Control Assurance Specialist

Colt fornece serviços de rede, voz e data center para milhares de empresas em todo o mundo, permitindo que se concentrem na entrega de seus objetivos de negócios em vez da infraestrutura subjacente.

Estamos à procura de um especialista em garantia de controle de segurança detalhista e proativo para garantir o design, implementação e eficácia contínua dos controles de segurança em toda a organização. Este papel é crítico para validar que os controles de segurança atendem aos requisitos regulatórios, legais e organizacionais e estão operando efetivamente para mitigar riscos.

O candidato ideal tem forte experiência em testes de controle, auditorias e estruturas de conformidade (por exemplo, ISO 27001, NIST, SOC 2, NIS2), combinada com habilidades de pensamento analítico e engajamento de partes interessadas.

O que você fará:

• Garantia e Teste de Controle: Planejar e executar atividades de garantia de controle, incluindo teste e validação de controles de segurança. Desenvolver e manter metodologias, scripts e procedimentos de teste de controle. Realizar monitoramento contínuo de controle para garantir eficácia contínua. Identificar lacunas, deficiências e áreas para melhoria.
• Conformidade e Alinhamento de Risco: Avaliar controles em relação a estruturas relevantes (por exemplo, ISO 27001, NIST CSF, CIS Controls, SOC 2, NIS2). Avaliar a eficácia do controle em: Eficácia de Design (DE), Eficácia Operacional (OE) e Automação de Controle (CA). Apoiar iniciativas de conformidade regulatória e interna. Garantir que os controles estejam alinhados com a apetite de risco e políticas organizacionais.
• Apoio a Auditorias: Atuar como ponto de contato chave para auditorias internas e externas. Fornecer evidências, documentação e orientações para auditores. Acompanhar descobertas de auditoria e apoiar esforços de remediação.
• Relatórios e Documentação: Documentar resultados de testes de controle, descobertas e implicações de risco. Produzir relatórios de garantia claros e concisos para a gestão e partes interessadas. Manter inventários de controle e documentação de garantia.
• Colaboração com Partes Interessadas: Colaborar com equipes de TI, engenharia de segurança e negócios para avaliar controles. Apoiar proprietários de controle no planejamento e execução de remediação. Fornecer orientação sobre design de controle e melhores práticas.

Requisitos:

• 3–6+ anos de experiência em segurança da informação, auditoria de TI ou GRC.
• Experiência comprovada com testes de controle de segurança e atividades de garantia.
• Conhecimento sólido de uma ou mais estruturas: ISO 27001 / ISO 27002, NIST CSF / NIST 800-53, SOC 2 / ISAE 3402, CIS Critical Security Controls.
• Fortes habilidades analíticas e de resolução de problemas.
• Atenção aos detalhes e alto nível de precisão.
• Capacidade de interpretar controles técnicos e traduzir em risco de negócios.
• Excelentes habilidades de comunicação e gestão de partes interessadas.
• Capacidade de gerenciar múltiplas prioridades e prazos.

Desejável:

• Certificações profissionais como: CISA, CISM, CISSP, CRISC ou equivalente.
• Experiência com requisitos regulatórios (por exemplo, NIS2, GDPR, SOX).
• Familiaridade com ferramentas GRC (por exemplo, ServiceNow GRC, Archer, OneTrust).
• Experiência com ambientes de nuvem (Azure, AWS, GCP) e controles relacionados.

O que oferecemos:

• Horários de trabalho flexíveis e a opção de trabalhar de casa.
• Programa de indução extenso com mentores e colegas experientes.
• Oportunidades de desenvolvimento e oportunidades educacionais.
• Política Global de Licença Familiar.
• Programa de Assistência ao Empregado.
• Redes internas de inclusão e diversidade.

Na Colt, você fará a diferença. Porque aqui, capacitamos as pessoas. Não dizemos o que fazer. Em vez disso, empregamos pessoas em quem confiamos, que se reúnem em todo o mundo para criar soluções inteligentes.

A inclusão e a valorização da diversidade de pensamento e experiência estão no coração da nossa cultura aqui na Colt. Desde o primeiro dia, você será incentivado a ser você mesmo, porque acreditamos que isso ajuda nossas pessoas a prosperar.