Especialista de Segurança da Informação

Ascenty Ltda; Vinhedo; On-site; BRL 150,000 - 260,000; Full time

Benefits offered by this job

Previdência Privada

Participação nos lucros

Assistência médica

Assistência odontológica

Vale-alimentação

Auxílio combustível

Vale-refeição

Vale-transporte

Job summary

Ascenty Ltda busca um Especialista de Segurança da Informação para atuar em Vinhedo (SP) com atuação híbrida. O profissional definirá controles de segurança para ambientes ICS/OT, realizará avaliações de risco e conduzirá projetos de segmentação de redes OT.

Será responsável por monitorar ameaças, apoiar equipes técnicas e participar de auditorias de conformidade. É exigido ensino superior em Engenharia da Computação, inglês avançado e experiência comprovada em segurança de sistemas industriais,

Qualifications

• Formação superior em Engenharia da Computação ou correlatas.
• Inglês avançado.
• Experiência em ambientes ICS/OT e infraestrutura crítica.
• Conhecimento de normas ISO 27001/ISO 27701/ISO 22301 e SOC 2.

Responsibilities

• Definir, implementar e manter controles de segurança em ambientes ICS/OT.
• Realizar avaliações de risco, mapeamento de vulnerabilidades e análises de impacto.
• Conduzir projetos de segmentação de redes OT e hardening de dispositivos.
• Implementar e operar ferramentas de monitoramento e detecção de ameaças OT (IDS/IPS).
• Apoiar equipes de engenharia, operações e infraestrutura na arquitetura segura de novos sistemas.
• Atuar como SME em segurança para ambientes industriais e participar de auditorias e certificações.

Skills

ICS/OT Security

Risk Analysis

Access Management

Education

Engenharia da Computação

Tools

Nozomi

Claroty

Dragos

Job description

# Especialista de Segurança da InformaçãoVinhedo - SPHybrid1 PositionEffective - CLTSpecialistPartial mornings **Estamos Contratando! | É a sua Hora de fazer parte do nosso #DNAAscenty!** Já imaginou fazer parte de uma empresa que valoriza seu crescimento e bem-estar? Aqui na Ascenty estamos buscando um(a) **Especialista de Segurança da Informação** para se juntar ao nosso time e fazer a diferença!* **Escolaridade:** Ensino Superior Completo em Engenharia da Computação ou correlatas;* **Curso:** Inglês Avançado;* **Horário de Trabalho:** Administrativo das 09h00 às 18h00* **Sigla: SEG.INF****Principais Atividades:*** Atuar na definição, implementação e manutenção de controles de segurança em ambientes ICS/OT, alinhados a padrões como IEC 62443, NIST 800-82 e MITRE ATT&CK for ICS;* Realizar avaliações de risco, mapeamento de vulnerabilidades e análises de impacto em sistemas industriais e infraestrutura crítica. Conduzir projetos de segmentação de redes OT, hardening de dispositivos, gestão de acessos e políticas de segurança específicas para ICS;* Implementar e operar ferramentas de monitoramento e detecção de ameaças em ambientes industriais (IDS/IPS OT, anomaly detection, network monitoring);* Apoiar times de engenharia, operações e infraestrutura na definição de arquiteturas seguras para novos sistemas e expansões;* Suportar investigações e respostas a incidentes de segurança envolvendo ambientes industriais e sensores, PLCs, RTUs, HMIs, historians e redes industriais;* Desenvolver documentação técnica, padrões, procedimentos e guias de boas práticas para integradores, fornecedores e equipes internas;* Atuar como SME (Subject Matter Expert) em segurança para sistemas industriais, representando a área em auditorias, comitês e reuniões técnicas;* Avaliar fornecedores, soluções tecnológicas e arquiteturas OT sob a ótica de segurança.**Experiência anterior:*** Atuação em ambientes de missão crítica com domínio de BMS, DCIM, UPS, PDUs inteligentes, geradores, ATS/STS, sistemas de climatização, chillers e segurança física (acesso e CFTV integrados);* Vivência em projetos que garantem segurança, disponibilidade e compliance, incluindo segmentação de redes OT e utilização do modelo Purdue adaptado para Data Centers;* Condução de análises de risco, avaliações de segurança para sistemas industriais e participação em auditorias e certificações como ISO 27001, ISO 27701, ISO 22301, SOC 2 e PCI-DSS;* Gestão de integradores e fabricantes de BMS/DCIM (hardening, firmware, requisitos de segurança), atuação em incidentes OT e experiência com soluções de OT Security como Nozomi, Claroty e Dragos.---### Requirements##### StudiesUniversity education##### LanguagesEnglish - Advanced---### BenefitsPrevidência PrivadaParticipação nos lucrosAssistência odontológicaAssistência médicaVale-alimentaçãoAuxílio combustívelVale-refeiçãoVale-transporte---