Corning
Syntax
Especialista Sênior em Conformidade de Segurança
Sobre a oportunidade
Syntax é um Provedor Gerenciado de Nuvem líder para Aplicações Empresariais de Missão Crítica e tem fornecido soluções tecnológicas abrangentes para empresas de todos os tamanhos desde 1972. Syntax tem força indiscutível para implementar e gerenciar implantações de ERP (Oracle, SAP) em nuvem privada, pública ou híbrida segura e resiliente. Com fortes serviços de consultoria técnica e funcional, e monitoramento e automação de classe mundial, Syntax atende a algumas das maiores corporações da América do Norte em uma gama diversificada de setores. Syntax possui escritórios em todo o mundo e faz parceria com Oracle, SAP, AWS, Microsoft, IBM e outros líderes globais de tecnologia.
RESUMO DA VAGA
Syntax está buscando um Especialista Sênior em Conformidade de Segurança altamente qualificado e detalhista para liderar e apoiar iniciativas de conformidade de segurança em toda a organização. Esta função é responsável por ajudar a garantir a adesão aos padrões da indústria, requisitos regulatórios e políticas de segurança internas, ao mesmo tempo em que faz parceria com equipes multifuncionais para fortalecer a postura de segurança, governança, gerenciamento de riscos e ambiente de controle da Syntax.
O candidato ideal traz forte experiência em segurança da informação, governança, risco e conformidade (GRC), auditorias e frameworks regulatórios como ISO 27001, SOC 2, NIST, GDPR, HIPAA ou padrões semelhantes. Esta função também apoia o compromisso mais amplo da Syntax com a inovação, alavancando automação, insights baseados em dados e capacidades habilitadas por IA para melhorar a eficiência da conformidade, relatórios e visibilidade de riscos.
Por que a Syntax?
Torne-se parte de nossa história de sucesso e trabalhe em uma empresa com projetos de inovação empolgantes que estão causando impacto em toda a indústria. Lançamos recentemente uma das instalações de fabricação mais avançadas do mundo baseada em SAP S/4 HANA Cloud e SAP Digital Manufacturing Cloud for Execution - para Smart Press Shop, uma joint venture pioneira entre a Porsche e a especialista em conformação Schuler.
PRINCIPAIS RESPONSABILIDADES
- Liderar e gerenciar programas e iniciativas de conformidade de segurança em toda a Syntax.
- Garantir a conformidade com os frameworks de segurança aplicáveis, padrões e requisitos regulatórios.
- Coordenar e apoiar auditorias internas e externas, avaliações e atividades de remediação.
- Desenvolver, revisar e manter políticas, procedimentos e controles de segurança.
- Realizar avaliações de risco e identificar lacunas em processos de segurança e conformidade.
- Fazer parceria com TI, Jurídico, RH, Engenharia e stakeholders de negócios para implementar requisitos de conformidade.
- Monitorar mudanças regulatórias, tendências da indústria e riscos emergentes que impactam a cibersegurança e a conformidade.
- Preparar relatórios de conformidade, métricas, dashboards e apresentações para a alta gerência.
- Apoiar avaliações de risco de segurança de fornecedores e terceiros.
- Impulsionar iniciativas de melhoria contínua relacionadas a processos de governança, risco e conformidade.
- Fornecer orientação e mentoria a membros juniores da equipe de conformidade ou segurança. *
- Auxiliar em atividades de resposta a incidentes sob a perspectiva de conformidade e regulatória, quando necessário.
- Contribuir para a adoção de automação, fluxos de trabalho inteligentes e ferramentas habilitadas por IA para aprimorar a eficiência do monitoramento de conformidade, coleta de evidências e relatórios.
QUALIFICAÇÕES REQUERIDAS
- Bacharelado em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Cibersegurança ou área relacionada.
- 5+ anos de experiência em segurança da informação, conformidade de cibersegurança, gerenciamento de riscos ou funções relacionadas a GRC.
- Forte conhecimento de frameworks e padrões de segurança como:
- ISO 27001
- SOC 2
- NIST
- PCI-DSS
- GDPR
- HIPAA
- CIS Controls
- Experiência em gerenciamento de auditorias e avaliações de conformidade.
- Forte compreensão de princípios de cibersegurança, gerenciamento de riscos e controles de segurança.
- Excelentes habilidades analíticas, organizacionais e de resolução de problemas.
- Fortes habilidades de comunicação e gerenciamento de stakeholders.
- Capacidade de gerenciar múltiplos projetos e prioridades em um ambiente de ritmo acelerado.
- Experiência no uso de dados, automação ou ferramentas suportadas por IA para melhorar processos de conformidade é um diferencial.
QUALIFICAÇÕES DESEJÁVEIS
- Certificações profissionais como:
- CISSP
- CISM
- CRISC
- CISA
- ISO 27001 Lead Auditor/Implementer
- Experiência com conformidade de segurança em nuvem em AWS, Azure ou GCP.
- Experiência no uso de plataformas GRC e ferramentas de gerenciamento de conformidade.
- Experiência em setores altamente regulamentados, como saúde, finanças ou ambientes SaaS.
- Exposição a automação, análise e soluções habilitadas por IA que aprimoram operações de governança, risco e conformidade.
- Apreciação por inovação, melhoria contínua e abordagens modernas de entrega, incluindo automação e serviços habilitados por IA.
EDUCAÇÃO E CERTIFICAÇÕES
- Bacharelado em Segurança da Informação, Cibersegurança, Ciência da Computação, Sistemas de Informação ou disciplina relacionada é preferencial.
- Certificações profissionais em segurança, auditoria, risco ou conformidade são altamente valorizadas.
- Certificações como CISSP, CISM, CRISC, CISA ou ISO 27001 Lead Auditor/Implementer são um forte diferencial.
PRINCIPAIS COMPETÊNCIAS
- Governança, Risco e Conformidade (GRC)
- Auditoria de Segurança
- Conformidade Regulatória
- Avaliação e Mitigação de Riscos
- Desenvolvimento de Políticas
- Gerenciamento de Stakeholders
- Atenção aos Detalhes
- Liderança e Mentoria
- Melhoria de Processos Habilitada por IA
- Otimização de Automação e Relatórios
Você vê um desafio pessoal nesta tarefa responsável? Candidate-se agora - e torne-se parte da equipe SYNTAX!
Syntax está comprometida em criar um ambiente diversificado e se orgulha de ser um empregador que oferece igualdade de oportunidades. Todos os candidatos qualificados receberão consideração sem levar em conta raça, cor, religião, gênero, identidade ou expressão de gênero, orientação sexual, origem nacional, genética, deficiência, idade ou status de veterano.
- Remuneração competitiva e acima da média *
- Turista global: Conosco, você também pode trabalhar do exterior de vez em quando
- Modelos de horário de trabalho flexíveis, home office
- Benefícios atraentes, por exemplo, plano de previdência privada da empresa ou diversas ofertas de saúde
- Um ambiente moderno em que o "você" faz parte
- Cultura de feedback aberta, hierarquias flexíveis e uma equipe motivada
- Planejamento de carreira individual com treinamento contínuo e coaching no trabalho
