A Função:
A Wpromote está em busca de um Analista de Segurança de TI motivado para fortalecer nossa estrutura geral de segurança. Nesta função, você trabalhará com fornecedores externos de segurança para apoiar os esforços de conformidade com o SOC 2 e aprimorar nossos controles CIS CSC. Atuando em parceria com as equipes de Operações e Infraestrutura de TI, você ajudará a criar procedimentos escaláveis de segurança e proteção de dados. Também será um colaborador essencial durante avaliações de segurança solicitadas por clientes atuais e potenciais. O candidato ideal possui experiência prática com auditorias SOC 2, melhores práticas de segurança de aplicações, remediação de testes de invasão e avaliações de programas de segurança. Experiência em auditoria e documentação de segurança alinhadas a padrões do setor é fortemente desejada.

Na Wpromote, acreditamos que um trabalho excepcional começa com pessoas excepcionais. Nossa missão é construir um ambiente de trabalho mais inclusivo e apoiar os colaboradores ao longo de suas carreiras, promovendo equilíbrio entre vida pessoal e profissional por meio dos benefícios e políticas listados abaixo. Como uma empresa reconhecida pela Ad Age e pelo Glassdoor como um dos Melhores Lugares para Trabalhar e nomeada pela Adweek como a Agência Digital de Crescimento Mais Rápido, estamos em rápida expansão e buscamos novos talentos para ajudar a ampliar os limites do que o marketing pode alcançar.

Oferecemos:
– Ambiente de trabalho com foco em remoto
– Férias ilimitadas (PTO)
– Recesso de fim de ano
– Horários flexíveis
– Opções de trabalho de qualquer lugar*
– Licença parental totalmente paga
– Contribuição para plano 401(k)
– Seguro médico, odontológico, oftalmológico, de vida e para pets
– Seguro de vida patrocinado pela empresa
– Seguro de incapacidade de curto prazo e opções adicionais de seguro voluntário
– Créditos anuais para o ClassPass e mais

O salário anual esperado para esta função varia entre US$ 85.000 e US$ 110.000, dependendo de fatores como habilidades, experiência, formação, certificações, escopo da função, condições de mercado, localização e requisitos específicos de cada estado para colaboradores isentos. As faixas salariais da Wpromote podem mudar e são baseadas em medianas de mercado para funções comparáveis usando pesquisas de referência de terceiros. A remuneração individual dentro da faixa pode variar conforme experiência, nível de habilidade e orçamento. O pacote completo de compensação inclui os benefícios listados acima.

*Esta função pode ser desempenhada remotamente na maioria dos estados dos EUA, com algumas exceções.

Embora esta posição ofereça flexibilidade para trabalho remoto, mantemos hubs de escritório em Los Angeles, Chicago e Nova York, onde os colaboradores podem colaborar, participar de oportunidades de aprendizado, comparecer a eventos ou simplesmente utilizar o espaço de trabalho.

Esta função não é elegível para patrocínio de visto de imigração.

Aviso Importante: Cuidado com Golpes de Emprego
A Wpromote entrará em contato com candidatos apenas por canais oficiais de comunicação usando endereços de e-mail associados a wpromote.com. Se você encontrar vagas em outros sites que não apareçam em wpromote.com/careers, elas podem ser fraudulentas. Nunca solicitaremos pagamentos, taxas, números de Seguro Social ou informações bancárias durante o processo de contratação. Por favor, mantenha-se atento e nos informe sobre qualquer contato suspeito.

Suas Responsabilidades:
– Trabalhar com fornecedores de consultoria em segurança em conformidade SOC 2, testes de invasão e controles CIS CSC
– Melhorar iniciativas SOC 2 automatizando controles de auditoria com ferramentas SaaS
– Supervisionar avaliações de segurança para clientes potenciais e existentes
– Revisar e atualizar políticas e procedimentos internos para atender aos padrões de segurança
– Recomendar e implementar melhores práticas, políticas e processos de segurança em toda a empresa
– Oferecer orientação sobre padrões de segurança de aplicações para desenvolvimento interno
– Gerenciar o sistema de gestão de vulnerabilidades e a plataforma de treinamento de conscientização em segurança
– Implementar medidas para prevenir violações de dados, perda de informações e interrupções de serviço
– Avaliar atualizações em regulamentos de privacidade e segurança de dados e identificar ajustes organizacionais necessários

Requisitos:
– 3 a 4 anos de experiência em cibersegurança e privacidade de dados
– Experiência em parceria com fornecedores de segurança em auditorias SOC 2 e remediação de testes de invasão
– Experiência avaliando processos e políticas para alinhamento com controles CIS CSC e requisitos SOC 2
– Experiência com GCP Command Center
– Experiência protegendo o Google Workspace
– Conhecimento de OWASP e melhores práticas de segurança de aplicações
– Experiência em tratar vulnerabilidades usando uma ferramenta de gestão de vulnerabilidades (por exemplo, Rapid7)
– Sólido entendimento de segurança do Mac OS
– Bacharelado em ciência da computação ou área relacionada, ou experiência equivalente
– Excelentes habilidades de comunicação escrita e verbal
– Capacidade de trabalhar de forma independente e em equipe
– Certificações de segurança como CISSP são fortemente desejadas

A Wpromote é dedicada a cultivar um ambiente de trabalho que reúna diferentes origens e perspectivas. Estamos comprometidos em oferecer um ambiente seguro e inclusivo, livre de discriminação ou assédio. Como empregador que oferece igualdade de oportunidades, não toleramos discriminação ilegal com base em raça, cor, religião, gênero, identidade ou expressão de gênero, orientação sexual, origem nacional, condição parental ou familiar, deficiência*, idade, status de veterano ou qualquer outra categoria protegida. Cumprimos todas as diretrizes do EEOC e buscamos superar expectativas na promoção da diversidade dentro da organização.

Candidatos com deficiência podem solicitar adaptações razoáveis conforme a Lei dos Americanos com Deficiências (ADA) e leis estaduais ou locais aplicáveis. Uma acomodação razoável modifica procedimentos padrão para garantir igualdade de oportunidade de emprego sem criar dificuldade indevida para a Wpromote.

Este empregador participa do E‑Verify e fornecerá ao governo federal as informações do Formulário I‑9 para confirmar autorização de trabalho. Se o E‑Verify não puder verificar a elegibilidade, os indivíduos receberão instruções e terão a oportunidade de contatar o DHS ou o SSA antes de qualquer ação relacionada ao emprego. O E‑Verify é usado apenas após a aceitação da oferta de emprego e a conclusão do Formulário I‑9. Para mais informações ou para relatar possíveis violações do E‑Verify, entre em contato com o DHS.