México
DYOPATH
Thales
Especialista em Segurança Lógica
México
Ciudad de México, Mexico
Tradução automática. Consulte o original.
Resumo da Posição
Thales pessoas projetam soluções de gerenciamento de identidade e proteção de dados no centro da segurança digital. Empresas e governos confiam em nós para trazer confiança às bilhões de interações digitais que eles têm com as pessoas. Nossas tecnologias e serviços ajudam bancos a trocar fundos, pessoas a cruzar fronteiras, energia a se tornar mais inteligente e muito mais. Mais de 30,000 organizações já confiam em nós para verificar as identidades de pessoas e coisas, conceder acesso a serviços digitais, analisar vastas quantidades de informações e criptografar dados para tornar o mundo conectado mais seguro.
O Oficial de Segurança da Informação é responsável por implementar, executar, monitorar e melhorar continuamente os controles de segurança lógica aplicáveis às atividades de fabricação e personalização de cartões, em alinhamento com a Segurança Lógica de Produção de Cartões PCI, requisitos do cliente e políticas de Segurança da Informação do CDI da Thales. A função protege as operações de produção, dados de personalização, ativos criptográficos, sistemas, redes e processos de suporte, garantindo que os controles de segurança sejam documentados, implementados, monitorados, evidenciados e mantidos em condição de prontidão para auditoria. A posição também apoia a identificação de riscos, tratamento de riscos, desenvolvimento de procedimentos de segurança, escalonamento de incidentes, governança de acesso, controle de mudanças, configuração segura, acompanhamento de vulnerabilidades e patches, e prontidão de conformidade para auditorias internas e externas.
Na Thales oferecemos CARREIRAS e não apenas empregos. Com a Thales empregando 80,000 funcionários em 68 países, nossa política de mobilidade permite que milhares de funcionários desenvolvam suas carreiras a cada ano em casa e no exterior, em suas áreas de especialização existentes ou explorando novos campos. Juntos, acreditamos que abraçar a flexibilidade é uma maneira mais inteligente de trabalhar. Grandes jornadas começam aqui, candidate-se agora!
Principais Responsabilidades
- Manter o Sistema de Gerenciamento de Segurança da Informação atualizado e alinhado com a evolução das atividades de fabricação e personalização de Iztapalapa, Política de Segurança da Informação da DIS, Segurança Lógica PCI-CP e requisitos aplicáveis do cliente.
- Identificar, avaliar, documentar e monitorar riscos de segurança e operacionais que impactam a segurança lógica, sistemas de produção, dados do cliente e operações de personalização.
- Manter a prontidão de certificação para PCI-CP, EMVCo + CC, auditorias de clientes e avaliações de segurança internas. Coordenar a preparação de evidências, prontidão da equipe local, atualizações de procedimentos, revisões de controle e acompanhamento de remediação para garantir que o local apoie as atividades de certificação de forma eficaz e autônoma.
- Garantir que as descobertas de auditorias internas, de clientes, de certificação e de conformidade sejam revisadas, atribuídas, priorizadas e fechadas de acordo com a gravidade e os prazos comprometidos. Validar planos de ação, acompanhar o progresso, documentar atrasos, manter evidências e escalar itens atrasados ou de alto risco.
- Coordenar e apoiar revisões de controle interno para verificar se os controles de segurança lógica estão implementados, operando efetivamente e evidenciados. Usar resultados de auditoria SCART e interna para detectar lacunas precocemente, definir ações corretivas sustentáveis, validar evidências de fechamento e prevenir recorrência.
- Monitorar a identificação, priorização, remediação, tratamento de exceções e controles compensatórios de vulnerabilidades para ativos que suportam operações de fabricação e personalização. Garantir que vulnerabilidades sérias e de alta gravidade sejam tratadas dentro dos prazos definidos ou cobertas por isenções documentadas baseadas em risco e medidas compensatórias aprovadas.
- Coordenar o teste de penetração anual garantindo que todos os sistemas, aplicativos, segmentos de rede, componentes de infraestrutura e ambientes de personalização no escopo sejam testados. Garantir que as descobertas do teste de penetração que afetam sistemas de produção, segmentação de rede, aplicativos, infraestrutura e ambientes de personalização sejam atribuídas, avaliadas quanto ao risco, remediadas, retestadas ou formalmente aceitas por meio de processos de exceção aprovados.
- Garantir que as configurações de firewall sejam regularmente revisadas, otimizadas e documentadas. Identificar regras não utilizadas, obsoletas, redundantes, ocultas, desconhecidas, excessivamente permissivas ou não autorizadas e garantir que sejam removidas, corrigidas ou justificadas por meio de exceção de política local aprovada ou isenção.
- Garantir que os incidentes de segurança sejam identificados, classificados, escalonados, contidos, investigados e documentados de acordo com a política da DIS, expectativas da PCI-CP e procedimentos locais. Coordenar análise de causa raiz, ações corretivas, lições aprendidas e prevenção de recorrência para incidentes que afetam operações, sistemas, dados, material criptográfico ou obrigações do cliente.
- Verificar se fornecedores críticos que suportam atividades de fabricação, personalização, TI, infraestrutura, logística, manutenção ou segurança são avaliados, monitorados e cobertos por requisitos de segurança contratuais apropriados, incluindo proteção de dados, notificação de incidentes, direitos de auditoria e obrigações de confidencialidade.
- Garantir que o pessoal de segurança e operacional do local compreenda suas responsabilidades de segurança da informação, receba treinamento baseado em função e contribua ativamente para a sustentação do Sistema de Gerenciamento de Segurança da Informação por meio de propriedade proativa, conscientização de riscos e melhoria contínua nas operações diárias.
Requisitos Mínimos
Formação Acadêmica
- Bacharelado em Segurança da Informação, Ciência da Computação, TI, Engenharia ou área relacionada
Idiomas
- Espanhol fluente; Inglês intermediário a avançado
TI/Software
- Microsoft 365, ferramentas de ticketing, ferramentas de gerenciamento de acesso, ferramentas de SIEM/revisão de logs, plataformas de gerenciamento de vulnerabilidades e firewalls, repositórios de evidências
Experiência em anos
- 5 anos em segurança da informação, segurança de TI, conformidade, auditoria ou ambientes de fabricação segura
Conhecimento Técnico
- Segurança lógica PCI-CP; avaliação de riscos; controle de acesso; segmentação de rede e governança de firewall; gerenciamento de vulnerabilidades e patches; redação de procedimentos de segurança
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil