Analista Segurança da Informação

Fornecer suporte às equipes locais e remotas, com conhecimento e expertise em segurança cibernética e automação industrial e predial.

Fornecer suporte técnico especializado em segurança cibernética.

Analisar a documentação técnica para suportar as atividades.

Levantar, analisar e avaliar os riscos específicos das unidades de automação industrial e predial no que diz respeito à cibersegurança.

Realizar treinamentos e campanhas de conscientização em segurança cibernética para os colaboradores das unidades de automação industrial.

Fomentar a padronização de soluções de segurança cibernética no ambiente industrial.

Conduzir levantamentos para desenho do ambiente atual (“as is”) e apoiar a definição do ambiente futuro (“to be”) baseado na estratégia da SI, na definição de objetivos e riscos

Aferir e acompanhar os indicadores de segurança cibernética.

Elaborar, implementar e revisar políticas, procedimentos e diretrizes de segurança cibernética

Elaborar documentação técnica, procedimentos e fluxos operacionais.

Formação superior em TI

Experiência como Analista de Segurança Cibernética OU experiência atuando na área de Controle e Automação Industrial

Língua estrangeira:

Proficiente na Leitura e escrita em inglês (Inglês Técnico)

Certificação desejável:

ISA/IEC 62443 - Cybersecurity Fundamentals Specialist

Conhecimento teórico e prático nos principais padrões de mercado para segurança cibernética para automação industrial, como por exemplo: ISA-IEC 62443, ISA 95, NIST-800-82 e NERC-CIP;

Conhecimento básico de Sistemas de Controle Distribuído (DCSs), Controladores Lógicos Programáveis (PLCs), Unidades Terminais Remotas (RTUs), Dispositivos Eletrônicos Inteligentes

(IEDs), Controle de Supervisão e Aquisição de Dados (SCADA), sistemas de diagnóstico, IHM (Interface Homem Máquina), CFTV (Circuito Fechado de TV), MQTT (Message Queuing Telemetry Transport), switches e firewalls industriais, sistemas operacionais, sistemas embarcados;

Conhecimentos de protocolos industriais: OPC, modbus TCP e serial, profibus, profinet, DNP3, Ethernet CIP e TCP-ISO, IEC-61850, MQTT, Ethernet-IP, Devicenet e Controlnet;

Ferramentas de monitoração de rede tais como Firewall, IDS e IPS, analise de malware e antivírus;

Conhecimento em IoT e segurança em ambiente de Cloud;

Conhecimento do ambiente e equipamentos de automação industrial;

Definição e acompanhamento de indicadores;

Auditoria de processos e ferramentas de automação industrial;

Conhecimento de ferramentas, sistemas, soluções e terminologias utilizadas no ambiente de automação industrial;

Conhecimento em segurança cibernética para o ambiente de automação industrial;

Arquitetura e topologias IT e OT (Operational Technology);

Redes de comunicação (ex: modelo OSI, Purdue, etc);

Tipos de ataques, vulnerabilidade e ações mitigatórias para ambientes de IT e OT;

Framework MITRE ATT&CK;

Conhecimento dos dados e logs gerados por equipamentos de automação industrial, assim como ajuste em parâmetros dos sensores;

Microsoft Power BI;

Metodologia ágil (Scrum e Kanban).

Conhecimento avançado em IoT para automação e MQTT;