ESPECIALISTA SEGURANCA INFORMACAO

We are seeking an Information Security Specialist to join Energisa on a CLT contract working on-site. The candidate will be responsible for implementing and managing security measures to protect company information systems.

- Develop and enforce security policies and procedures - Monitor network traffic for suspicious activity - Conduct vulnerability assessments and penetration testing - Respond to security incidents and coordinate remediation efforts - Collaborate with IT and business teams to ensure compliance with security standards

Requirements: - Bachelor's degree in Computer Science, Information Technology, Cybersecurity, or related field - Minimum of 5 years experience in information security - Strong knowledge of security frameworks such as ISO 27001, NIST, or CIS - Experience with security tools like SIEM, IDS/IPS, firewalls, and antivirus solutions - Relevant certifications such as CISSP, CISM, or CEH

Benefits: - Competitive salary - Health and dental insurance - Opportunities for professional development - Work in a dynamic and innovative environmentResponsabilidades e atribuições· Avaliação de Arquitetura: Analisar e revisar arquiteturas de soluções OT, garantindo aderência às boas práticas de segurança cibernética.· Segurança de Equipamentos OT: Realizar avaliações de segurança em equipamentos como IEDs, PLCs, AMIs e dispositivos de campo.· Controles Cibernéticos: Desenvolver e implementar controles de segurança em ambientes OT, alinhados às normas e regulamentações vigentes.· Gestão de Vulnerabilidades: Identificar, classificar e gerenciar vulnerabilidades, garantindo ações corretivas em tempo hábil.· Monitoramento e Ferramentas: Configurar e operar ferramentas de IDS, antivírus e firewalls específicas para OT.· Análise e Troubleshooting: Realizar análise de pacotes e redes OT, solucionando problemas de desempenho e segurança.· KPIs e OKRs: Definir e acompanhar indicadores de desempenho e objetivos de segurança cibernética.#LI-MG#LI-REMOTERequisitos e qualificaçõesO que precisamos que você tenha de conhecimento:· Redes e Protocolos Industriais: Conhecimento avançado em redes OT e protocolos como Modbus, DNP3, OPC, IEC 61850, entre outros.· Infraestrutura SCADA: Experiência com redes e aplicações SCADA/ADMS e sistemas de automação.· Normas e Regulamentações: Desejável certificação e conhecimento nas normas ISA 62443, NERC-CIP e NIST 800-82.· Ferramentas de Segurança: Experiência prática em ferramentas de IDS, antivírus, firewalls e soluções de monitoramento OT.· Controles de Dispositivos: Capacidade de aplicar controles de segurança em dispositivos como IEDs, PLCs, AMIs e devices de campo.· Análise e Solução de Problemas: Conhecimento em análise de pacotes, troubleshooting e otimização de redes OT.Diferenciais:· Certificações de Mercado: Como ISA/IEC 62443 Cybersecurity Expert, GICSP, CISSP, CISM, entre outras relacionadas a OT.· Experiência Prática: Familiaridade com ambientes críticos e sistemas industriais em setores como energia, petróleo, gás ou manufatura.· Boas Práticas de Segurança: Conhecimento em frameworks e práticas de segurança voltadas a OT.· Capacidade Analítica: Habilidade para analisar e interpretar riscos cibernéticos em sistemas complexos.Informações adicionais🍛 Vale-alimentação ou vale-refeição;👨🏼‍🎓 Desconto em cursos, universidades e instituições de idiomas;📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado;🗣 Mentoring;💉 Clube de vantagens para consultas e exames;🏥 Assistência médica;🦷 Assistência odontológica;💰 Clube de vantagens e descontos nos melhores estabelecimentos;🛫 Clube de viagens;🐶 Convênio para pets.