Especialista em Segurança de TI

The International Council on Clean Transportation; São Paulo; On-site; BRL 150,000 - 190,000; Full time

Benefits offered by this job

vale-refeição

vale-transporte

plano de saúde

plano odontológico

Job summary

O Conselho Internacional de Transporte Limpo (ICCT) está buscando um Especialista em Segurança de TI para integrar a equipe global de TI. A posição é de tempo integral, baseada no escritório de São Paulo, com reporte ao Diretor Global de TI e interação com equipes globais.

Requisitos incluem graduação na área, 3–5 anos de experiência, domínio de EDR/MDM/SIEM, conhecimento de LGPD/GDPR e inglês avançado para comunicação com públicos técnicos e não técnicos.

Qualifications

• Graduação exigida em Segurança da Informação ou área relacionada.
• 3–5 anos de experiência prática em segurança de TI.
• Experiência com EDR, MDM, SIEM, e gestão de identidade.
• Conhecimento de LGPD/GDPR.
• Boas habilidades analíticas e de resolução de problemas.
• Inglês avançado, com capacidade de comunicação para públicos não técnicos.

Responsibilities

• Administrar e manter plataformas de segurança, incluindo EDR, filtragem da web, prevenção de ameaças, SIEM e IAM.
• Gerenciar segurança de endpoints com MDM e proteção de endpoints, garantindo conformidade.
• Monitorar painéis de segurança, responder a incidentes e manter a postura de defesa.
• Conduzir treinamentos de conscientização em segurança, incluindo phishing.
• Gerenciar controles de identidade, SSO e provisionamento de acessos.
• Realizar avaliações de riscos, varreduras de vulnerabilidades e auditorias de segurança.

Skills

Segurança da Informação

Análise de riscos

Gestão de incidentes

Conformidade LGPD/GDPR

Comunicação em inglês

Education

Graduação em Segurança da Informação ou Ciência da Computação

Tools

EDR

MDM

SIEM

IAM systems

Job description

O Conselho Internacional de Transporte Limpo (ICCT) é uma organização global independente, sem fins lucrativos, que fornece pesquisas e análises técnicas para promover políticas que reduzam os impactos ambientais e de saúde do setor de transporte. O ICCT Brasil oferece um ambiente de trabalho culturalmente diverso, em que a inteligência, a flexibilidade, a transparência e o bom humor são altamente valorizados. Junte-se à nossa equipe de pesquisadores e colaboradores com escritórios em Washington D.C., São Francisco, Berlim, Pequim, Nova Délhi e São Paulo. Exemplos representativos do nosso trabalho podem ser vistos nos nossos sites www.icctbrasil.org.br e www.theicct.org.

Descrição da vaga

O Conselho Internacional de Transporte Limpo (ICCT) está buscando um Especialista em Segurança de TI para integrar nossa equipe global de TI. Essa pessoa será responsável pelas plataformas de segurança da organização e pelas operações de segurança do dia a dia, garantindo que nossos sistemas, dados e colaboradores estejam protegidos contra ameaças, em todos os nossos escritórios.

O Especialista em Segurança de TI será responsável por administrar e otimizar o conjunto de ferramentas de segurança do ICCT, monitorar riscos, responder a incidentes e apoiar a conformidade com as regulamentações de proteção de dados aplicáveis.

Esta posição é de tempo integral, será baseada no escritório do ICCT em São Paulo, e reportará diretamente ao Diretor Global de TI. Além disso, essa pessoa terá contato com colaboradores dos escritórios do ICCT em todo o mundo.

Responsabilidades

• Administrar e manter as plataformas de segurança do ICCT, incluindo ferramentas de detecção e resposta em endpoints (EDR), filtragem da web e prevenção de ameaças de rede, SIEM e sistemas de gerenciamento de identidade e acesso (IAM).
• Gerenciar a segurança dos endpoints em toda a frota de dispositivos do ICCT utilizando gerenciamento de dispositivos móveis (MDM) e plataformas de proteção de endpoints, garantindo que os dispositivos estejam registrados, em conformidade e recebendo as políticas de segurança atuais.
• Monitorar painéis de segurança, alertas e feeds de inteligência de ameaças: realizar a triagem e responder prontamente a incidentes de segurança.
• Supervisionar as soluções de segurança de e-mail e coordenar programas de treinamento de conscientização em segurança, incluindo simulações de phishing e campanhas de educação dos colaboradores.
• Gerenciar os controles de identidade e acesso nas plataformas de IAM e diretórios, garantindo autenticação segura, single sign-on e provisionamento adequado de acessos.
• Realizar avaliações regulares de riscos, varreduras de vulnerabilidades e auditorias de segurança; coordenar testes de penetração conforme necessário.
• Manter e atualizar as políticas, normas e procedimentos de resposta a incidentes de segurança de TI do ICCT.
• Apoiar a conformidade com as regulamentações de proteção de dados aplicáveis, incluindo a LGPD do Brasil e o GDPR da União Europeia; atuar como ponto de contato para questões relacionadas à privacidade e segurança.
• Gerenciar a infraestrutura de VPN e dar suporte a firewalls e dispositivos de segurança de rede nos escritórios do ICCT.
• Gerenciar sistemas de acesso privilegiado e gerenciamento de senhas: supervisionar o ciclo de vida das credenciais e as práticas de armazenamento seguro.
• Monitorar a segurança de aplicativos SaaS e supervisionar a validação de backups de dados nas plataformas em nuvem.
• Realizar avaliações de segurança de fornecedores e garantir que os sistemas de terceiros atendam aos requisitos de segurança e privacidade do ICCT.
• Apoiar os processos de onboarding e offboarding, incluindo a configuração segura de dispositivos e a desativação de contas.
• Comunicar claramente os riscos de segurança e as recomendações tanto para públicos técnicos quanto não técnicos, incluindo a alta liderança.

Requisitos

Obrigatórios

• Graduação em Segurança da Informação, Ciência da Computação ou área relacionada (ou experiência equivalente).
• 3-5 anos de experiência prática em segurança de TI, garantia da informação ou função relacionada.
• Experiência comprovada na administração de ferramentas de gerenciamento e segurança de endpoints (plataformas de MDM e EDR).
• Experiência prática com plataformas SIEM, ferramentas EDR e sistemas de gerenciamento de identidade.
• Sólido conhecimento de frameworks de segurança, prevenção de ameaças e processos de resposta a incidentes.
• Familiaridade com regulamentações de proteção de dados, particularmente a LGPD (Brasil), o GDPR (UE) ou equivalente.
• Fortes habilidades analíticas e de resolução de problemas, com capacidade de gerenciar múltiplas prioridades em diferentes fusos horários.
• Excelentes habilidades de comunicação escrita e verbal em inglês, capacidade de explicar conceitos técnicos para públicos não técnicos.
• Capacidade de trabalhar de forma independente e colaborar efetivamente com equipes globais e distribuídas.

Desejáveis

• Certificações profissionais, como CompTIA Security+, CISSP, CISM ou equivalente.
• Experiência com recursos de segurança de suítes de produtividade empresarial, incluindo acesso condicional, prevenção contra perda de dados e proteção contra ameaças.
• Familiaridade com conceitos de segurança em nuvem e principais plataformas de nuvem.
• Experiência em organizações internacionais sem fins lucrativos ou de pesquisa.
• Experiência com arquitetura Zero Trust e controles de acesso baseados em identidade.

Benefícios e Regime de Trabalho

Esta posição será baseada no escritório do ICCT Brasil, localizado no bairro do Paraíso, em São Paulo. O modelo de trabalho é híbrido, com 3 dias presenciais no escritório e 2 dias em regime de home office.

A contratação será realizada sob o regime CLT. Além disso, o ICCT Brasil oferece os seguintes benefícios:

• vale-refeição
• vale-transporte
• plano de saúde
• plano odontológico

O(A) candidato(a) selecionado(a) para esta posição deverá residir em São Paulo e ter disponibilidade para viagens internacionais.

Somos comprometidos com a igualdade de oportunidades de emprego, independentemente de raça, cor, ancestralidade, religião, sexo, origem nacional, orientação sexual, idade, estado civil, deficiência, gênero, identidade ou expressão de gênero.