Portugal
Gamdom
Nokia
Analista Sênior de Conformidade de Segurança
Portugal
Amadora, Portugal
Tradução automática. Consulte o original.
Sobre a oportunidade
Nesta função, você ajudará a fortalecer o ambiente de segurança de TI e gerenciamento de acesso da Nokia, garantindo a conformidade com as políticas da empresa, requisitos regulatórios e as melhores práticas do setor. Trabalhando em estreita colaboração com o Escritório Digital, equipes de Operações de TI, Grupos de Negócios e parceiros externos, você impulsionará a melhoria contínua dos controles de acesso, gerenciamento de acesso privilegiado e governança de segurança, ao mesmo tempo em que promove a simplificação, padronização e excelência operacional em toda a organização.
Avançando a conectividade para garantir um mundo mais brilhante.
Responsabilidades
- Monitoramento de Conformidade de Operações de TI: Realizar avaliações e auditorias regulares das operações e serviços de TI para garantir a conformidade com as políticas de segurança internas, regulamentações externas (por exemplo, GDPR, SOX) e padrões da indústria.
- Métricas e Relatórios: Desenvolver e manter indicadores-chave de desempenho (KPIs) para rastrear a eficácia das soluções de gerenciamento de acesso e a postura de conformidade. Relatar regularmente o desempenho às partes interessadas, destacando sucessos, desafios e áreas para melhoria.
- Melhoria Contínua: Identificar proativamente oportunidades para melhorar a eficiência, eficácia e otimização de custos dos processos de gerenciamento de acesso, atividades de conformidade e gerenciamento de vulnerabilidades. Isso inclui pesquisar as melhores práticas do setor, implementar novas tecnologias e refinar processos.
- Estratégia e Planejamento de Gerenciamento de Acesso: Colaborar na definição e execução da estratégia geral para os programas de identidade e acesso privilegiado da Nokia, alinhando-os com os objetivos de segurança mais amplos e as necessidades do negócio. Isso inclui definir metas do programa, definir o escopo e desenvolver um roteiro para melhoria contínua.
- Gerenciamento de Solução de Acesso Privilegiado: Gerenciar e manter tecnologias de acesso privilegiado, garantindo desempenho ideal, segurança e integração com outros sistemas. Isso inclui gerenciamento de usuários, atualizações de configuração, aplicação de políticas e solução de problemas.
- Gerenciamento do Ciclo de Vida da Identidade: Supervisionar o ciclo de vida das identidades e direitos de acesso, desde o provisionamento e desprovisionamento até revisões regulares, garantindo a aplicação do princípio do menor privilégio e da segregação de funções.
- Controle de Acesso e Governança: Implementar e aplicar políticas robustas de controle de acesso e estruturas de governança em todo o cenário de TI da Nokia. Isso inclui o gerenciamento de Controle de Acesso Baseado em Função (RBAC) e Controle de Acesso Baseado em Atributo (ABAC), quando aplicável.
Qualificações
- Educação: Mestrado em ciência da computação ou área técnica relacionada, com especializações em Cibersegurança, Garantia da Informação ou Segurança da Informação.
- Proficiência em inglês.
- Experiência: 7 anos de experiência geral em Cibersegurança, com um mínimo de 3 anos de experiência prática em Serviços de Segurança relacionados à Segurança na Nuvem, Gerenciamento de Identidade e Acesso (IAM) e soluções de Gerenciamento de Acesso Privilegiado (PAM).
- Forte compreensão dos princípios de IAM/PAM, modelos de controle de acesso (RBAC, ABAC) e tecnologias de federação de identidade (por exemplo, SAML, OAuth).
- Experiência comprovada com administração de tecnologia de acesso privilegiado, configuração de políticas e integração com vários sistemas de TI.
- Experiência em conformidade de operações de TI, auditoria de segurança e gerenciamento de riscos.
- Experiência em colaboração com partes interessadas técnicas e não técnicas diversas.
- Excelentes habilidades de comunicação, interpessoais e de apresentação.
- Capacidade de trabalhar de forma independente e como parte de uma equipe.
- Fortes habilidades analíticas e de resolução de problemas.
Seria bom se você já tivesse ou aspirasse a obter
- Certificações relevantes como Certified Information Systems Security Professional (CISSP), Certified Identity and Access Manager (CIAM) ou similar.
- Experiência com segurança na nuvem e soluções de gerenciamento de identidade e acesso baseadas em nuvem.
- Conhecimento de linguagens de script para automação, por exemplo, de tarefas de gerenciamento de acesso.
- Experiência com frameworks e regulamentações de segurança (por exemplo, NIST, ISO 27001, GDPR, SOX).
A Nokia é líder global em conectividade para a era da IA. Com expertise em redes fixas, móveis e de transporte, impulsionada pela inovação dos Nokia Bell Labs, estamos avançando a conectividade para garantir um mundo mais brilhante.
Saiba mais sobre a vida na Nokia.
Nosso processo de recrutamento
Agimos de forma inclusiva e respeitamos a singularidade das pessoas. Nossas decisões de emprego são tomadas independentemente de raça, cor, origem nacional ou étnica, religião, gênero, orientação sexual, identidade ou expressão de gênero, idade, estado civil, deficiência, status de veterano protegido ou outras características protegidas por lei. Estamos comprometidos com uma cultura de inclusão construída sobre nosso valor central de respeito.
Se você está interessado nesta função, mas não atende a todos os requisitos listados, ainda assim o encorajamos a se candidatar. Históricos, perspectivas e experiências únicas enriquecem nossas equipes, e você pode ser o candidato certo para esta ou outra oportunidade.
A duração do processo de recrutamento pode variar dependendo dos requisitos da função específica. Nós nos esforçamos para garantir uma experiência tranquila e inclusiva para todos os candidatos. Descubra mais sobre o processo de recrutamento na Nokia.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil