Especialista em Segurança de TI

International Council on Clean Transportation, Inc.; São Paulo; Hybride; BRL 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

vale-refeição

vale-transporte

plano de saúde

plano odontológico

Résumé du poste

O ICCT Brasil procura um Especialista em Segurança de TI para manter e otimizar nossas plataformas de segurança, monitorando riscos, incidentes e conformidade em um ambiente global

Esta posição é de tempo integral no escritório de São Paulo, com modelo híbrido (3 dias no escritório, 2 dias de home office). Requer 3–5 anos de experiência em segurança da informação, inglês fluente e capacidade de trabalhar com equipes distribuídas ao redor do mundo.

Qualifications

• Graduação em Segurança da Informação, Ciência da Computação ou área relacionada.
• 3–5 anos de experiência prática em segurança de TI.
• Experiência comprovada na administração de ferramentas de gerenciamento de endpoints (MDM/EDR).
• Experiência prática com plataformas SIEM, EDR e IAM.
• Conhecimento sólido de frameworks de segurança, prevenção de ameaças e resposta a incidentes.
• Familiaridade com LGPD/GDPR ou equivalente.

Responsabilités

• Administrar plataformas de segurança do ICCT, incluindo EDR, filtragem web, SIEM e IAM.
• Gerenciar endpoints e dispositivos, garantindo conformidade com políticas de segurança.
• Monitorar painéis de segurança, responder a incidentes e triagem de ameaças.
• Coordenar treinamentos de conscientização em segurança, incluindo simulações de phishing.
• Gerenciar identidade e acesso nas plataformas IAM e diretórios.
• Realizar avaliações de riscos, varreduras de vulnerabilidades e auditorias de segurança.
• Manter políticas e procedimentos de resposta a incidentes de TI.
• Apoiar conformidade com LGPD e GDPR; atuar como ponto de contato para privacidade.
• Gerenciar VPNs, firewalls e redes em todos os escritórios ICCT.
• Controlar credenciais, senhas e armazenamento seguro de segredos.
• Monitorar segurança de SaaS e validação de backups em nuvem.
• Avaliar segurança de fornecedores e preparar onboarding/offboarding com foco em segurança.
• Comunicar riscos de segurança a público técnico e não técnico, incluindo liderança.

Connaissances

Habilidades analíticas

Inglês avançado

Trabalho em equipes globais

Formation

Graduação em Segurança da Informação

Ciência da Computação

Description du poste

O Conselho Internacional de Transporte Limpo (ICCT) é uma organização global independente, sem fins lucrativos, que fornece pesquisas e análises técnicas para promover políticas que reduzam os impactos ambientais e de saúde do setor de transporte. O ICCT Brasil oferece um ambiente de trabalho culturalmente diverso, em que a inteligência, a flexibilidade, a transparência e o bom humor são altamente valorizados. Junte-se à nossa equipe de pesquisadores e colaboradores com escritórios em Washington D.C., São Francisco, Berlim, Pequim, Nova Délhi e São Paulo. Exemplos representativos do nosso trabalho podem ser vistos nos nossos sites www.icctbrasil.org.br e www.theicct.org.

Descrição da vaga

O Conselho Internacional de Transporte Limpo (ICCT) está buscando um Especialista em Segurança de TI para integrar nossa equipe global de TI. Essa pessoa será responsável pelas plataformas de segurança da organização e pelas operações de segurança do dia a dia, garantindo que nossos sistemas, dados e colaboradores estejam protegidos contra ameaças, em todos os nossos escritórios.

O Especialista em Segurança de TI será responsável por administrar e otimizar o conjunto de ferramentas de segurança do ICCT, monitorar riscos, responder a incidentes e apoiar a conformidade com as regulamentações de proteção de dados aplicáveis.

Esta posição é de tempo integral, será baseada no escritório do ICCT em São Paulo, e reportará diretamente ao Diretor Global de TI. Além disso, essa pessoa terá contato com colaboradores dos escritórios do ICCT em todo o mundo.

Responsabilidades

• 
  Administrar e manter as plataformas de segurança do ICCT, incluindo ferramentas de detecção e resposta em endpoints (EDR), filtragem da web e prevenção de ameaças de rede, SIEM e sistemas de gerenciamento de identidade e acesso (IAM).
• 
  Gerenciar a segurança dos endpoints em toda a frota de dispositivos do ICCT utilizando gerenciamento de dispositivos móveis (MDM) e plataformas de proteção de endpoints, garantindo que os dispositivos estejam registrados, em conformidade e recebendo as políticas de segurança atuais.
• 
  Monitorar painéis de segurança, alertas e feeds de inteligência de ameaças: realizar a triagem e responder prontamente a incidentes de segurança.
• 
  Supervisionar as soluções de segurança de e-mail e coordenar programas de treinamento de conscientização em segurança, incluindo simulações de phishing e campanhas de educação dos colaboradores.
• 
  Gerenciar os controles de identidade e acesso nas plataformas de IAM e diretórios, garantindo autenticação segura, single sign-on e provisionamento adequado de acessos.
• 
  Realizar avaliações regulares de riscos, varreduras de vulnerabilidades e auditorias de segurança; coordenar testes de penetração conforme necessário.
• 
  Manter e atualizar as políticas, normas e procedimentos de resposta a incidentes de segurança de TI do ICCT.
• 
  Apoiar a conformidade com as regulamentações de proteção de dados aplicáveis, incluindo a LGPD do Brasil e o GDPR da União Europeia; atuar como ponto de contato para questões relacionadas à privacidade e segurança.
• 
  Gerenciar a infraestrutura de VPN e dar suporte a firewalls e dispositivos de segurança de rede nos escritórios do ICCT.
• 
  Gerenciar sistemas de acesso privilegiado e gerenciamento de senhas: supervisionar o ciclo de vida das credenciais e as práticas de armazenamento seguro.
• 
  Monitorar a segurança de aplicativos SaaS e supervisionar a validação de backups de dados nas plataformas em nuvem.
• 
  Realizar avaliações de segurança de fornecedores e garantir que os sistemas de terceiros atendam aos requisitos de segurança e privacidade do ICCT.
• 
  Apoiar os processos de onboarding e offboarding, incluindo a configuração segura de dispositivos e a desativação de contas.
• 
  Comunicar claramente os riscos de segurança e as recomendações tanto para públicos técnicos quanto não técnicos, incluindo a alta liderança.

Requisitos

Obrigatórios

• 
  Graduação em Segurança da Informação, Ciência da Computação ou área relacionada (ou experiência equivalente).
• 
  3–5 anos de experiência prática em segurança de TI, garantia da informação ou função relacionada.
• 
  Experiência comprovada na administração de ferramentas de gerenciamento e segurança de endpoints (plataformas de MDM e EDR).
• 
  Experiência prática com plataformas SIEM, ferramentas EDR e sistemas de gerenciamento de identidade.
• 
  Sólido conhecimento de frameworks de segurança, prevenção de ameaças e processos de resposta a incidentes.
• 
  Familiaridade com regulamentações de proteção de dados, particularmente a LGPD (Brasil), o GDPR (UE) ou equivalente.
• 
  Fortes habilidades analíticas e de resolução de problemas, com capacidade de gerenciar múltiplas prioridades em diferentes fusos horários.
• 
  Excelentes habilidades de comunicação escrita e verbal em inglês, capacidade de explicar conceitos técnicos para públicos não técnicos.
• 
  Capacidade de trabalhar de forma independente e colaborar efetivamente com equipes globais e distribuídas.

Desejáveis

• 
  Certificações profissionais, como CompTIA Security+, CISSP, CISM ou equivalente.
• 
  Experiência com recursos de segurança de suítes de produtividade empresarial, incluindo acesso condicional, prevenção contra perda de dados e proteção contra ameaças.
• 
  Familiaridade com conceitos de segurança em nuvem e principais plataformas de nuvem.
• 
  Experiência em organizações internacionais sem fins lucrativos ou de pesquisa.
• 
  Experiência com arquitetura Zero Trust e controles de acesso baseados em identidade.

Benefícios e Regime de Trabalho

Esta posição será baseada no escritório do ICCT Brasil, localizado no bairro do Paraíso, em São Paulo. O modelo de trabalho é híbrido, com 3 dias presenciais no escritório e 2 dias em regime de home office.

Além disso, o ICCT Brasil oferece os seguintes benefícios:

• vale-refeição
• vale-transporte
• plano de saúde
• plano odontológico

O(A) candidato(a) selecionado(a) para esta posição deverá residir em São Paulo e ter disponibilidade para viagens internacionais.

A posição está aberta imediatamente e permanecerá disponível até que seja preenchida.

Estão previstas entrevistas virtuais, no idioma inglês, com equipes globais do ICCT e, para as pessoas finalistas, está prevista entrevista presencial com o Diretor- Geral do ICCT Brasil.

Somoscomprometidos com a igualdade de oportunidades de emprego, independentemente de raça, cor, ancestralidade, religião, sexo, origem nacional, orientação sexual, idade, estado civil, deficiência, gênero, identidade ou expressão de gênero.