Especialista de Segurança da Informação

💼 Estamos Contratando! | É a sua Hora de fazer parte do nosso #DNAAscenty! 🚀

Já imaginou fazer parte de uma empresa que valoriza seu crescimento e bem-estar? Aqui na Ascenty estamos buscando um(a) Especialista de Segurança da Informação para se juntar ao nosso time e fazer a diferença!

• Escolaridade: Ensino Superior Completo em Engenharia da Computação ou correlatas;
• Curso: Inglês Avançado;
• Horário de Trabalho: Administrativo das 09h00 às 18h00
• Sigla: SEG.INF

Principais Atividades:

• Atuar na definição, implementação e manutenção de controles de segurança em ambientes ICS/OT, alinhados a padrões como IEC 62443, NIST 800-82 e MITRE ATT&CK for ICS;
• Realizar avaliações de risco, mapeamento de vulnerabilidades e análises de impacto em sistemas industriais e infraestrutura crítica. Conduzir projetos de segmentação de redes OT, hardening de dispositivos, gestão de acessos e políticas de segurança específicas para ICS;
• Implementar e operar ferramentas de monitoramento e detecção de ameaças em ambientes industriais (IDS/IPS OT, anomaly detection, network monitoring);
• Apoiar times de engenharia, operações e infraestrutura na definição de arquiteturas seguras para novos sistemas e expansões;
• Suportar investigações e respostas a incidentes de segurança envolvendo ambientes industriais e sensores, PLCs, RTUs, HMIs, historians e redes industriais;
• Desenvolver documentação técnica, padrões, procedimentos e guias de boas práticas para integradores, fornecedores e equipes internas;
• Atuar como SME (Subject Matter Expert) em segurança para sistemas industriais, representando a área em auditorias, comitês e reuniões técnicas;
• Avaliar fornecedores, soluções tecnológicas e arquiteturas OT sob a ótica de segurança.

Experiência anterior:

• Atuação em ambientes de missão crítica com domínio de BMS, DCIM, UPS, PDUs inteligentes, geradores, ATS/STS, sistemas de climatização, chillers e segurança física (acesso e CFTV integrados);
• Vivência em projetos que garantem segurança, disponibilidade e compliance, incluindo segmentação de redes OT e utilização do modelo Purdue adaptado para Data Centers;
• Condução de análises de risco, avaliações de segurança para sistemas industriais e participação em auditorias e certificações como ISO 27001, ISO 27701, ISO 22301, SOC 2 e PCI-DSS;
• Gestão de integradores e fabricantes de BMS/DCIM (hardening, firmware, requisitos de segurança), atuação em incidentes OT e experiência com soluções de OT Security como Nozomi, Claroty e Dragos.