Coordenador Segurança TI

CPFL Geracao de Energia SA; São Leopoldo; Teletrabalho; BRL 160.000 - 200.000; Tempo integral

Resumo da oferta

Uma empresa do setor elétrico busca um profissional de segurança da informação para liderar a equipe e desenvolver soluções para segurança cibernética. O candidato ideal deve ter formação superior e experiência na gestão de equipes. O trabalho é remoto e inclui benefícios como vale refeição e assistência médica.

Serviços

Vale Refeição

Assistência Médica

Assistência Odontológica

Licença maternidade de 6 meses

Programa Fale Comigo

Qualificações

• Domínio de frameworks de Segurança da Informação como NIST e ISO.
• Experiência na gestão de times com mais de 5 anos.
• Sólidos conhecimentos em ferramentas de gestão de vulnerabilidades.

Responsabilidades

• Definir e propor soluções para segurança da informação.
• Gerir equipes de Blue Team e Red Team.
• Implementar e manter o SIEM e SOC.

Conhecimentos

Gestão de equipes

Arquitetura de segurança da informação

Conformidade com LGPD

Segurança da informação

Gestão de riscos

Formação académica

Formação superior em Tecnologia da Informação, Segurança da Informação ou Engenharia da Computação

Ferramentas

IPS

IDS

Firewall

Criptografia

SIEM

MDM

Descrição da oferta de emprego

Nós acreditamos que a energia que você dedica à sua carreira merece retorno. Por isso, reconhecemos a dedicação das nossas pessoas e estamos sempre em busca de quem deseja fazer a diferença e construir uma trajetória próspera e segura.

Na CPFL, você encontra um ambiente sólido para crescer com confiança, com segurança para evoluir e espaço para construir um futuro com propósito.

Modelo de trabalho: Remoto

Empresa: CPFL RGE - Uma empresa do Grupo CPFL Energia

• Formação superior completa em áreas de Tecnologia da Informação, Segurança da Informação, Engenharia da Computação ou correlatas.
• Profundos conhecimentos em frameworks de Segurança da Informação: NIST, ISO-27001&27002, CIS Controls, NIST, CSA, Mitre ATT&CK.
• Experiência comprovada na gestão de times com mais de 5 anos.
• Experiência em arquitetura e soluções de segurança da informação, gestão de vulnerabilidades, riscos e identidade digital.
• Vivência com segregação de rede corporativa e operativa.
• Experiência em temas de conformidade: LGPD, PCI, Red Team, Blue Team, GRC, DLP, SSO, dupla autenticação, entre outros.
• Domínio de soluções de segurança como IPS, IDS, Firewall, criptografia, DNS, MDM, ACS, Proxy, Anti-APT, WAF e demais ferramentas de cibersegurança.
• Experiência prática no atendimento a auditorias, gestão de riscos e compliance.
• Sólidos conhecimentos em ferramentas de gestão de vulnerabilidades como Tenable, Cycognito.
• Sólidos conhecimento em BlueTeam em plataformas Windows e Linux.
• Conhecimentos de ferramentas de proteção ao ambiente como: DLP, Antivirius, Criptografia de Disco, SIEM, O365, XDR.
• Experiença e liderança em CSIRT.

O seu dia a dia:

• Definir e propor soluções e arquitetura de segurança da informação que elevem o nível de maturidade da organização.
• Planejar, implementar e gerir o plano estratégico de segurança da informação, alinhado à estratégia corporativa.
• Gerir as equipes de Blue Team, Red Team e Threat Intelligence, garantindo a execução de testes ofensivos e defensivos, o monitoramento contínuo de ameaças e a rápida detecção, resposta e mitigacção de incidentes de segurança.
• Definir e liderar o comité de segurança da informação, envolvendo executivos da alta gestão.
• Gerir e manter os processos de controle de acesso, gestão de identidades, cofre de senhas, regras e políticas de segurança.
• Desenvolver e manter a matriz de riscos de infraestrutura e sistemas, além de realizar análises de vulnerabilidades e auditorias de segurança.
• Garantir um ambiente íntegro, estável, performático, escalável e seguro, assegurando continuidade de negócio, performance e integridade dos dados.
• Implementar e manter o SIEM e o SOC, garantindo resposta rápida a incidentes e automação de ações de mitigacção.
• Conduzir testes de invasão, inspeção de código fonte e geração de indicadores de segurança.
• Definir e administrar seguros contra riscos cibernéticos.
• Participar de projetos de negócio e transformação digital, garantindo que os príncipios de segurança estejam presentes desde a concepção ("Security by Design").
• Conduzir campanhas de conscientização e treinamentos sobre segurança da informação.
• Apoiar e representar a organização junto à Aneel, colaborando na definição de protocolos de segurança para a digitalização do setor elétrico.
• Assegurar a aderência às normas e políticas corporativas de segurança, atuando em sinergia com áreas de riscos, auditoria, compliance e TI.
• Formar e gerir equipes de alta prestação, promovendo o desenvolvimento técnico e comportamental.
• Gerenciar incidentes, problemas e requisições de serviço, monitorando SLAs e propondo melhorias contínuas.

O que oferecemos:

• Vale Refeíção;
• Vale Alimentação;
• Assistência Médica;
• Assistência Odontológica;
• Licença maternidade 6 meses e paternidade 20 dias;
• Auxílio creche (conforme regras de elegibilidade);
• Wellhub;
• Programa Fale Comigo (assessoria gratuita e sigilosa via telefone para auxílio psicolôgico, jurídico, financeiro, social).

Conheça um pouco sobre nós:

Nós atuamos no segmento de energia elétrica do Brasil e temos uma história sólida, desde 1912, de contribuição para o desenvolvimento das cidades e estados que atendemos por meio de soluções em geração, transmissão, distribuição, comercialização de energia e prestação de serviços.

Desde 2017, o Grupo faz parte da State Grid, maior empresa de energia elétrica do mundo, fortalecendo a nossa estratégia de crescimento e o protagonismo no setor elétrico brasileiro.

Através das nossas distribuidoras levamos energia para mais de 10 milhões de endereços, o que corresponde a mais de 22 milhões de pessoas atendidas com a eficiência da nossa rede de atendimento.

Acreditamos que equipes plurais e um ambiente inclusivo para todas as pessoas são fundamentais para a sustentabilidade de organizações inovadoras e com foco em clientes, por isso, valorizamos a pluralidade e orientamos nossas ações para garantir uma cultura inclusiva e oportunidades a todas as pessoas.