ESPECIALISTA CYBER SECURITY

VINCI Construction France; Salvador; Presencial; BRL 20.000 - 80.000; Tempo integral

Resumo da oferta

A VINCI Construction France busca um profissional para garantir a segurança da informação em seus aeroportos no Brasil. O candidato será responsável por gerenciar incidentes, implementar políticas de segurança e assegurar conformidade com a LGPD. O ambiente de trabalho oferece aprendizado e diversidade, com benefícios como plano de saúde e home office uma vez por semana.

Serviços

Salário compatível com o mercado

Plano de Saúde e Odontológico

Wellhub

VR/VA durante as férias

Programa de compra de ações do Grupo VINCI

Home Office um dia por semana

Qualificações

• Garantir a segurança de dados em conformidade com normas de segurança.
• Elaborar e revisar Normas e Políticas de Segurança da Informação.
• Participar do Grupo Global de Cyber Segurança.

Responsabilidades

• Gerir a resposta a incidentes e elaborar documentação.
• Prevenir vazamentos de dados utilizando Firewalls e controles de acesso.
• Realizar Pentests para identificar vulnerabilidades.

Conhecimentos

Segurança de Redes

Cibersegurança

Compliance

Gerenciamento de Incidentes

Análise de Risco

Formação académica

Graduação completa em Ciências da Computação

Especialização ou MBA em Segurança da Informação

Ferramentas

Microsoft SQL Server

Oracle

Fortinet

Tenable.sc

Descrição da oferta de emprego

Nome de usuário (email, de tipo [e-mail])

Palavras-chave (ex: engenheiro comercial Paris)

Responsável pelo processo e todas as atividades de garantia relacionadas às políticas de segurança da informação da Vinci Airport no Brasil, garantindo a disponibilidade, integridade e confidencialidade das informações para clientes, parceiros de negócios, funcionários e a empresa, em alinhamento com a gerência executiva para determinar níveis aceitáveis de risco para a organização.

Principais responsabilidades e atividades

• Garantir a segurança de dados em conformidade (Compliance) com os padrões e normas de segurança da informação na VINCI Airports Brasil;
• Gerir a resposta a incidentes, atuando com o fluxo de incidentes para atender corretamente, gerando documentação, resolvendo total ou parcialmente, e restabelecendo o sistema;
• Buscar soluções para a gestão de incidentes, utilizando o sistema SOGI (Sistema Operacional de Gestão Integrada);
• Prevenir vazamentos de dados e perda de informações, utilizando equipamentos internos (Firewalls, autenticação, autorização, controles de acesso) para manter a integridade dos dados;
• Elaborar e revisar Normas, Procedimentos e Políticas de Segurança da Informação;
• Planejar, executar e manter a estratégia de Segurança da Informação;
• Avaliar questões de segurança da informação e cibersegurança por meio de sistemas de vulnerabilidade, verificando o nível de maturidade e propondo planos de ação;
• Assegurar conformidade com a Lei Geral de Proteção de Dados (LGPD), em parceria com empresa terceirizada;
• Participar do Grupo Global de Cyber Segurança da VINCI Airports;
• Elaborar relatórios semestrais para o Security Officer na França, atendendo às demandas de relatórios;
• Elaborar matriz de criticidade, atuando na gestão de riscos elevados;
• Elaborar matriz RACI para atribuição de responsabilidades;
• Desenvolver projetos de inovação em Cyber Segurança e Segurança da Informação;
• Realizar Pentests (testes de penetração), conforme diretiva da VINCI Internacional, identificando pontos fortes e fracos da rede;
• Avaliar empresas para conduzir testes de segurança e indicar fornecedores para contratação;
• Preparar relatório mensal de cibersegurança para o CISO, incluindo indicadores de desempenho e ranking de segurança;
• Coletar dados das áreas para compor o relatório mensal de segurança da informação;
• Conscientizar colaboradores sobre cibersegurança, utilizando a ferramenta Racker Rangers, com abordagem lúdica;
• Executar outras atividades de complexidade e iniciativa semelhantes.

Formação

• Graduação completa em Ciências da Computação, Análise de Sistemas, Engenharia da Computação ou áreas correlatas;
• Especialização ou MBA em Segurança da Informação ou Redes.

Conhecimentos e Habilidades

• Cursos em NIST / ISO 27001-27002 / ISO 27005 / ISO 31000;
• Redes, Segurança de Redes, Sistemas Operacionais, Segurança de Sistemas, Computação em Nuvem, EDP, EDR, SIEM, ativos de rede (Firewall, Switches);
• Conhecimentos em Serviços de Rede: DNS, DHCP, 802.1x, NAP/NAC, LDAP, Active Directory, Print Services, File Server, Radius, Application Gateway, Zero Trust, GPO, segurança em Office 365, Microsoft Exchange;
• Administração de Banco de Dados Microsoft SQL Server, Oracle;
• Implementação de melhores práticas de segurança da informação, como CIS20, ITIL e COBIT;
• Conhecimento em Fortinet e Tenable.sc;
• Habilidades em segurança no Azure AD e Office 365;
• Mestrado em Cibersegurança ou área relacionada;
• Certificações em Redes e Segurança da Informação, como CISM;

Benefícios

• Salário compatível com o mercado;
• Plano de Saúde e Odontológico;
• Wellhub;
• VR/VA durante as férias;
• Programa de compra de ações do Grupo VINCI;
• Home Office um dia por semana;
• Ambiente de aprendizado, diversidade, desafios e respeito.

Se busca um ambiente de constante mudança, gosta de resolver problemas, é colaborativo(a), valoriza diversidade, tem visão de futuro, aprende rapidamente, venha juntar-se a nós.

Critérios para candidatos

Nível de escolaridade mínimo

Formação superior completa

Nível de experiência mínimo

Sem experiência

Requisitos de idioma

Inglês avançado

Localização da vaga

América do Sul, Brasil, Bahia

Local do cargo

São Cristóvão, Salvador - Bahia, Brasil

Sobre a VINCI Airports

A VINCI Airports é a maior operadora privada de aeroportos do mundo, gerenciando 46 aeroportos na França, Portugal, Reino Unido, Suécia, Sérvia, Camboja, Japão, EUA, República Dominicana, Costa Rica, Chile e Brasil. Transporta cerca de 240 milhões de passageiros por ano, com receita de 3,6 bilhões de euros em 2018. Mais informações em www.vinci-airports.com e www.salvador-airport.com.br.