Especialista em Segurança de TI

International Council on Clean Transportation (ICCT); São Paulo; Híbrido; BRL 120 000 - 180 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

vale-refeição

vale-transporte

plano de saúde

plano odontológico

Resumo da oferta

O Conselho Internacional de Transporte Limpo (ICCT) está buscando um Especialista em Segurança de TI para proteger dados e sistemas em nossa rede global. A posição é integral, baseada em SP, com atuação em equipes globais e reporta ao Diretor Global de TI.

São esperadas 3–5 anos de experiência em segurança, domínio de EDR, SIEM e IAM, além de conformidade com LGPD/GDPR. A vaga oferece um modelo híbrido com 3 dias no escritório e 2 em home office.

Qualificações

• Graduação relacionada em Segurança da Informação ou área equivalente.
• 3–5 anos de experiência prática em segurança de TI.
• Experiência com ferramentas de gerenciamento de endpoints (MDM/EDR).
• Conhecimento de SIEM, EDR e IAM.
• Conhecimentos de LGPD (Brasil) e GDPR (UE).
• Capacidade de trabalhar com equipes globais em fusos horários diferentes.
• Inglês técnico escrito e verbal muito bom.

Responsabilidades

• Administrar plataformas de segurança, detecção e resposta a incidentes.
• Gerenciar endpoints, MDM e proteção de dispositivos.
• Monitorar painéis de segurança, incidentes e feeds de ameaças.
• Coordenar treinamentos de conscientização de segurança, incluindo phishing.
• Gerenciar controle de identidades e acessos (IAM).
• Realizar avaliações de riscos, varreduras e auditorias de segurança.
• Atualizar políticas de resposta a incidentes e conformidade de dados (LGPD/GDPR).
• Suportar VPNs, firewalls e redes corporativas.
• Realizar avaliações de fornecedores e onboarding/offboarding seguros.

Conhecimentos

Segurança da Informação

Análise analítica

Comunicação em inglês

Gestão de prioridades

Formação académica

Graduação em Segurança da Informação

Ferramentas

MDM

EDR

SIEM

IAM

Descrição da oferta de emprego

O Conselho Internacional de Transporte Limpo (ICCT) é uma organização global independente, sem fins lucrativos, que fornece pesquisas e análises técnicas para promover políticas que reduzam os impactos ambientais e de saúde do setor de transporte. O ICCT Brasil oferece um ambiente de trabalho culturalmente diverso, em que a inteligência, a flexibilidade, a transparência e o bom humor são altamente valorizados. Junte-se à nossa equipe de pesquisadores e colaboradores com escritórios em Washington D.C., São Francisco, Berlim, Pequim, Nova Délhi e São Paulo. Exemplos representativos do nosso trabalho podem ser vistos nos nossos sites www.icctbrasil.org.br e www.theicct.org.

Descrição da vaga

O Conselho Internacional de Transporte Limpo (ICCT) está buscando um Especialista em Segurança de TI para integrar nossa equipe global de TI. Essa pessoa será responsável pelas plataformas de segurança da organização e pelas operações de segurança do dia a dia, garantindo que nossos sistemas, dados e colaboradores estejam protegidos contra ameaças, em todos os nossos escritórios.

O Especialista em Segurança de TI será responsável por administrar e otimizar o conjunto de ferramentas de segurança do ICCT, monitorar riscos, responder a incidentes e apoiar a conformidade com as regulamentações de proteção de dados aplicáveis.

Esta posição é de tempo integral, será baseada no escritório do ICCT em São Paulo, e reportará diretamente ao Diretor Global de TI. Além disso, essa pessoa terá contato com colaboradores dos escritórios do ICCT em todo o mundo.

Responsabilidades

• 
  Administrar e manter as plataformas de segurança do ICCT, incluindo ferramentas de detecção e resposta em endpoints (EDR), filtragem da web e prevenção de ameaças de rede, SIEM e sistemas de gerenciamento de identidade e acesso (IAM).
• 
  Gerenciar a segurança dos endpoints em toda a frota de dispositivos do ICCT utilizando gerenciamento de dispositivos móveis (MDM) e plataformas de proteção de endpoints, garantindo que os dispositivos estejam registrados, em conformidade e recebendo as políticas de segurança atuais.
• 
  Monitorar painéis de segurança, alertas e feeds de inteligência de ameaças: realizar a triagem e responder prontamente a incidentes de segurança.
• 
  Supervisionar as soluções de segurança de e-mail e coordenar programas de treinamento de conscientização em segurança, incluindo simulações de phishing e campanhas de educação dos colaboradores.
• 
  Gerenciar os controles de identidade e acesso nas plataformas de IAM e diretórios, garantindo autenticação segura, single sign-on e provisionamento adequado de acessos.
• 
  Realizar avaliações regulares de riscos, varreduras de vulnerabilidades e auditorias de segurança; coordenar testes de penetração conforme necessário.
• 
  Manter e atualizar as políticas, normas e procedimentos de resposta a incidentes de segurança de TI do ICCT.
• 
  Apoiar a conformidade com as regulamentações de proteção de dados aplicáveis, incluindo a LGPD do Brasil e o GDPR da União Europeia; atuar como ponto de contato para questões relacionadas à privacidade e segurança.
• 
  Gerenciar a infraestrutura de VPN e dar suporte a firewalls e dispositivos de segurança de rede nos escritórios do ICCT.
• 
  Gerenciar sistemas de acesso privilegiado e gerenciamento de senhas: supervisionar o ciclo de vida das credenciais e as práticas de armazenamento seguro.
• 
  Monitorar a segurança de aplicativos SaaS e supervisionar a validação de backups de dados nas plataformas em nuvem.
• 
  Realizar avaliações de segurança de fornecedores e garantir que os sistemas de terceiros atendam aos requisitos de segurança e privacidade do ICCT.
• 
  Apoiar os processos de onboarding e offboarding, incluindo a configuração segura de dispositivos e a desativação de contas.
• 
  Comunicar claramente os riscos de segurança e as recomendações tanto para públicos técnicos quanto não técnicos, incluindo a alta liderança.

Requisitos

Obrigatórios

• 
  Graduação em Segurança da Informação, Ciência da Computação ou área relacionada (ou experiência equivalente).
• 
  3–5 anos de experiência prática em segurança de TI, garantia da informação ou função relacionada.
• 
  Experiência comprovada na administração de ferramentas de gerenciamento e segurança de endpoints (plataformas de MDM e EDR).
• 
  Experiência prática com plataformas SIEM, ferramentas EDR e sistemas de gerenciamento de identidade.
• 
  Sólido conhecimento de frameworks de segurança, prevenção de ameaças e processos de resposta a incidentes.
• 
  Familiaridade com regulamentações de proteção de dados, particularmente a LGPD (Brasil), o GDPR (UE) ou equivalente.
• 
  Fortes habilidades analíticas e de resolução de problemas, com capacidade de gerenciar múltiplas prioridades em diferentes fusos horários.
• 
  Excelentes habilidades de comunicação escrita e verbal em inglês, capacidade de explicar conceitos técnicos para públicos não técnicos.
• 
  Capacidade de trabalhar de forma independente e colaborar efetivamente com equipes globais e distribuídas.

Desejáveis

• 
  Certificações profissionais, como CompTIA Security+, CISSP, CISM ou equivalente.
• 
  Experiência com recursos de segurança de suítes de produtividade empresarial, incluindo acesso condicional, prevenção contra perda de dados e proteção contra ameaças.
• 
  Familiaridade com conceitos de segurança em nuvem e principais plataformas de nuvem.
• 
  Experiência em organizações internacionais sem fins lucrativos ou de pesquisa.
• 
  Experiência com arquitetura Zero Trust e controles de acesso baseados em identidade.

Benefícios e Regime de Trabalho

Esta posição será baseada no escritório do ICCT Brasil, localizado no bairro do Paraíso, em São Paulo. O modelo de trabalho é híbrido, com 3 dias presenciais no escritório e 2 dias em regime de home office.

Além disso, o ICCT Brasil oferece os seguintes benefícios:

• vale-refeição
• vale-transporte
• plano de saúde
• plano odontológico

O(A) candidato(a) selecionado(a) para esta posição deverá residir em São Paulo e ter disponibilidade para viagens internacionais.

A posição está aberta imediatamente e permanecerá disponível até que seja preenchida.

Estão previstas entrevistas virtuais, no idioma inglês, com equipes globais do ICCT e, para as pessoas finalistas, está prevista entrevista presencial com o Diretor- Geral do ICCT Brasil.

Somoscomprometidos com a igualdade de oportunidades de emprego, independentemente de raça, cor, ancestralidade, religião, sexo, origem nacional, orientação sexual, idade, estado civil, deficiência, gênero, identidade ou expressão de gênero.