10530286 - Application Security Risk Manager

• Review tickets for inconsistencies, talking points, in advance of ERV calls/Initial conversation with customers
• Validate ticket, associated tasks and SDD information
• Manage and run ERV calls
• Work with Risk Reviewer to understand questionable items and define approach to ticket review
• Review previous tickets, including upstream and downstream relationships and for other firms and their results in relationship to other tickets– discuss inconsistencies with the Risk Reviewer
• Maintain a dashboard of your ticket status' and be ready to report on status of any ticket and general metrics upon request
• Review and action pending items/responses in a timely manner
• Participate in Team calls and ideation exercises
• Be able to communicate with Seniors and Stakeholders
• Review related CRS and SRT tasks and manage calls upon request or when the Customer does not understand the record documentation
• Assist with creation of Issues and/or Mitigation Plans for Issues
• Track progress of the ticket through the Issue Mgmt. Stage and manage interactions with ancillary NIS teams: Global Workspace; m365; Third Party Risk Mgmt.; Splunk; Business Continuity; Mobile Application Mgmt.; BISO/CISO teams
• Know when and how to escalate to senior management

Mandatory Skills:

• Customer service skills to create an exceptional customer experience
• Strong organizational and time management skills to support multiple concurrent reviews
• Self- Awareness
• Quick Learner (ability to integrate training and coaching received into action)
• Asks questions to deepen their understanding of our processes, the business, and solutions
• Knowledge of the Information Security Policy, Application Readiness Standard, & Applicable Supporting Standards
• Understand the purpose of Application Readiness process
• Ability to interact with customers, and ensure customers understand what actions they need to take
• Ability to assess whether a control is 'met' or 'not met' (black and white)
• Ability to review documentation analytically and assess control compliance based on information/ documentation provided.
• Ability to evaluate complex data and determine whether data can be used to support the reviews being conducted
• Ability to pull facts and details related to controls from different types of documentation and diagrams submitted
• Interface with customers to ask clarifying questions, prompt for responses to open items, provide guidance on next steps, schedule meetings
• Interface with AR Risk Manager(s) and AppSec Architects to provide status, raise flags/ concerns related to IT Security Risk
• Document work in the SNOW AR Ticket

Desired Certifications: But not mandatory.

• CISSP / CISM /CISA / CCSK / CCSP / CRISC

Acting:

• 100% Home Office
• CLT

Benefits:

• Health insurance;
• Dental insurance;
• Meal voucher;
• Mobility voucher
• Culture Voucher;
• Education Voucher;
• Life insurance;
• Mental Health and Wellness Program;
• Childcare assistance;
• Partner discounts

A MTP Group é uma multinacional espanhola fundada em 1997, com experiência mundial nos setores:

• Garantia de Qualidade (QA);
• Automação;
• Performance em Cybersecurity;
• Transformação Digital;
• User Experience (UX);
• DevOps;
• Agile Development;
• Big Data.

Presente no país desde 2007, a MTP Brasil presta serviços de Consultoria, alocação e treinamentos com um serviço profissional dedicado.

Nossa proposta, integrada ao ambiente do Digital Business Assurance, baseia-se em três fatores principais:

• Profundo conhecimento na garantia da qualidade de soluções e sistemas de TI.
• Forte compromisso com a inovação e a excelência operacional.
• Experiência comprovada no trabalho de adaptação às mudanças do mercado e ao crescente peso da tecnologia nos processos de negócio.

A MTP Group está sediada em Madri e possui escritórios próprios na Cidade do México, São Paulo, Argentina e EUA. Sendo uma empresa de capital privado.

Missão, Visão e Valores:

Missão:

Criar serviços de alto valor agregado, com soluções tecnológicas inovadoras.

Visão:

Fornecer as soluções para o futuro pensadas hoje.

Valores:

Excelência...

Em busca de superar as expectativas do cliente. Tratando o cliente com cortesia, respeito e atenção genuína. Ouvindo atentamente suas necessidades e respondendo com ideias relevantes e assertivas.

Oferecendo soluções e sugestões que possam ajudar o cliente a resolver seus problemas ou atingir seus objetivos de forma mais eficiente e/ou econômica.

Transparência...

Sendo honesto, íntegro, confiável em todas suas ações.

Ser honesto: dizendo a verdade, não enganando ou mentindo, em todas as suas ações e palavras.

Ser íntegro: seguindo de acordo com os valores e princípios, mesmo em situações difíceis.

Ser confiável: sendo responsável, pontual e não decepcionando as expectativas dos outros.

Transformação...

Buscando a evolução e aprimoramento constante.

Evolução: processo que promove a mudança de um estágio para outro.

Aprimoramento: refinamento de algo existente, com o objetivo de evoluir para algo melhor e mais eficiente.

Performance...

Atuando com eficácia e eficiência, alcançando a efetividade.

Eficácia: fazendo o certo, com foco no objetivo.

Eficiência: fazendo mais com menos.

Efetividade: confluência entre eficácia e eficiência, atingindo o melhor resultado da melhor forma possível.

Inovação...

Priorizamos a entrega de valor com soluções criativas.

A arte de desafiar a gravidade das ideias.

Criatividade + coragem = O segredo para rescrever o futuro.