Objetivo da posição

Atuar no apoio às atividades de identificação, análise, avaliação e tratamento de riscos cibernéticos em ambientes corporativos e industriais (TI/OT), contribuindo para a evolução da maturidade cibernética dos clientes e para o atendimento aos requisitos normativos e regulatórios aplicáveis.

Participar de projetos de governança, avaliações de maturidade, auditorias de conformidade e elaboração de documentação técnica, sob orientação de profissionais mais experientes, desenvolvendo progressivamente autonomia nas atividades de GRC aplicadas à segurança cibernética industrial.

Principais responsabilidades

• Apoiar a identificação de ameaças, vulnerabilidades e cenários de risco cibernético em ambientes de TI e OT, auxiliando na elaboração de matrizes de risco e planos de tratamento.
• Participar da aplicação de questionários e entrevistas de avaliação de maturidade cibernética, analisando controles, levantando evidências e identificando lacunas de segurança.
• Apoiar avaliações de aderência a normas e frameworks de referência, como ISO/IEC 27001, ISO/IEC 27002, ISA/IEC 62443 e NIST CSF.
• Auxiliar na elaboração, revisão e atualização de políticas, normas, procedimentos, diretrizes, relatórios técnicos e planos de segurança cibernética.
• Participar de auditorias internas e de conformidade, realizando levantamento de informações, organização de evidências, registro de não conformidades e acompanhamento de ações corretivas.
• Apoiar a avaliação de controles de segurança em ambientes OT/ICS, considerando segmentação de redes, proteção de ativos, controle de acesso, gestão de vulnerabilidades e segurança física.
• Apoiar a elaboração de indicadores de risco e maturidade, dashboards, apresentações executivas e relatórios de acompanhamento de projetos.
• Acompanhar atividades, prazos, pendências e entregáveis dos projetos, mantendo atualizados os registros e controles utilizados pela equipe.
• Apoiar a elaboração de planos de continuidade de negócios e a organização de exercícios simulados de resposta a incidentes cibernéticos.
• Participar de reuniões técnicas com clientes, registrando decisões, pendências e solicitações de informações e evidências.
• Organizar e manter a rastreabilidade dos artefatos produzidos, assegurando o uso dos modelos e padrões documentais definidos pela equipe.
• Contribuir para a melhoria contínua das metodologias, modelos e processos utilizados nas avaliações de risco e maturidade.

Requisitos obrigatórios

Formação acadêmica

• Ensino superior em andamento ou concluído em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores, Engenharia ou áreas correlatas.

Experiência profissional

• Experiência inicial, incluindo estágio, em segurança da informação, infraestrutura de TI, auditoria, governança ou áreas correlatas.
• Vivência na elaboração de documentação técnica, relatórios ou planilhas de controle.

Conhecimentos técnicos

• Conhecimentos básicos de segurança da informação, incluindo conceitos de confidencialidade, integridade e disponibilidade.
• Conhecimentos básicos de redes de computadores e protocolos de comunicação.
• Conhecimentos sobre conceitos de gestão de riscos, incluindo ameaça, vulnerabilidade, impacto, probabilidade e tratamento de risco.
• Familiaridade com conceitos de governança, controles de segurança e conformidade.
• Conhecimento básico de normas e frameworks como ISO/IEC 27001, NIST CSF e ISA/IEC 62443.
• Conhecimento do pacote Office, com destaque para Excel e PowerPoint.
• Capacidade de elaborar documentação técnica e relatórios com clareza e padronização.

Conhecimentos desejáveis

• Fundamentos de redes industriais e sistemas de automação (OT/ICS), incluindo CLPs, SCADA e protocolos industriais.
• Conceitos de arquitetura Purdue, DMZ industrial, firewalls e segmentação de redes.
• Noções de gestão de vulnerabilidades e de processos de resposta a incidentes.
• Familiaridade com ferramentas de análise e visualização de dados, como Power BI.
• Conhecimentos básicos de LGPD, continuidade de negócios e auditoria de segurança da informação.
• Noções de regulamentações e requisitos setoriais aplicáveis a infraestruturas críticas.
• Inglês técnico para leitura e interpretação de normas e documentações.
• Certificações introdutórias relacionadas à segurança da informação, governança ou segurança cibernética industrial.

Local: Botafogo — Rio de Janeiro/RJ

Modelo: Hibrido

Contratação: CLT.