Marcela Dias Email & Phone Number

State Of São Paulo, Brazil

Barueri, São Paulo, Brasil

• Responsável por realizar as recomendações de segurança para novos projetos e produtos, traduzindo as necessidades e camadas de segurança para linguagem de negócio apoiando as squads de desenvolvimento, projetos, infraestrutura e demais áreas cross;• Desenho e arquitetura de segurança e processos visando o Security by Design e Privacy by Design;• Avaliação de riscos baseado em referências como NIST, OWASP, MITRE, normas ISO;• Avaliação de conformidade com padrões de PCI DSS, PCI PIN, ISO27001 com rotinas de controle e coleta de evidências para processos de auditoria;• Apoio nas estratégias e desenho de SDLC - Desenvolvimento Seguro para os produtos e soluções;• Processos de gestão de vulnerabilidades;• Aplicação de metodologia ágil na condução dos projetos e atividades.

São Paulo

Contribuir na definição e garantir a implantação das políticas de Governança dos processos da companhia;Elaborar, divulgar e aprovar Políticas e Procedimentos, bem como, zelar pelo respeito a essas diretrizes.Assegurar a segurança e o bom desempenho da infraestrutura responsável pela sustentação dos sistemas implantados;Responder pela segurança da informação e ativos de TI, levantando necessidades junto às áreas de interface tecnológica da empresa com seus públicos;Capacitar os colaboradores a identificarem tentativas de roubo de informações seja por meio eletrônico, físico ou telefone;Acompanhamento da Auditoria Interna e Externa na área de TI;Atuar em todo o ciclo de resposta a incidentes, analisando, respondendo, escalando, contendo e solucionando os casos identificados, e quando necessário conduzir a investigação de incidentes , e elaborando relatórios das ocorrências.• Adotar melhores práticas e realizar avaliações de diagnóstico do ambiente visando atender os frameworks ISO27001; Cobit; ITIL; NIST

São Paulo, Brasil

Análise e recomendações de soluções de Segurança da Informação para projetos de negócio e Cibersegurança;Planejamento, execução e monitoramento dos projetos de segurança da Informação;Desenvolvimento de políticas de segurança;Conscientização de Segurança da Informação;Monitoração de Segurança da Informação;Adotar melhores práticas e realizar avaliações de diagnóstico do ambiente visando atender os frameworks ISO27001; Cobit; ITIL; NIST.Acompanhamento da Auditoria Interna e Externa na área de TI;Atuar em todo o ciclo de resposta a incidentes, analisando, respondendo, escalando, contendo e solucionando os casos identificados, e quando necessário conduzir a investigação de incidentes , e elaborando relatórios das ocorrências;Controle, aprovação e revisão dos acessos a sistemas utilizados na Companhia.Estratégia para Segurança de Dados, alinhado com regulamentações e leis como GDPR e LGPD e melhores práticas de mercadoVerificação de regras e procedimento para Análise de Fraude.Participação em projetos para definir escopo de Monitoramento de Fraude.

Barueri

Análise e recomendações de soluções de Segurança da Informação para projetos de negócio e Cibersegurança;Planejamento, execução e monitoramento dos projetos de segurança da Informação;Desenvolvimento de políticas de segurança;Conscientização de Segurança da Informação;Monitoração de Segurança da Informação;Adotar melhores práticas e realizar avaliações de diagnóstico do ambiente visando atender os frameworks ISO27001; Cobit; ITIL; NIST.Acompanhamento da Auditoria Interna e Externa na área de TI;Atuar em todo o ciclo de resposta a incidentes, analisando, respondendo, escalando, contendo e solucionando os casos identificados, e quando necessário conduzir a investigação de incidentes , e elaborando relatórios das ocorrências;Controle, aprovação e revisão dos acessos a sistemas utilizados na Companhia.

• Realização de campanhas de divulgação e conscientização em Segurança da Informação.• Realização de pareceres de segurança da informação em incidentes. • Realização de pareceres de segurança em novos projetos.• Documentação dos processos de Segurança da Informação.• Elaboração do mapeamento de acesso aos sistemas da empresa.• Classificação da Informação.• Acompanhamento do Plano de continuidade de Negócio - PCN.• Realização de pareceres de segurança em novos projetos.

• Elaboração e revisão de normas da política de segurança da informação, apoiar e acompanhar os projetos de Segurança Corporativa, apoio no processo de integração dos novos colaboradores, acompanhamento das atividades de Segurança da Informação, documentação dos processos de segurança da informação

Gestão De Negócios

Pós Graduação, Segurança Da Informação

Sistemas De Informação, Alphaville

Activities and Societies: Pesquisa cientifica focada em Forense Computacional na parte de padronização de relatórios.