Especialista Segurança OT (Operational Technology) | Remoto
Tipo de vaga: Efetivo
Modelo de trabalho: Remoto
Vaga também para PcD
Descrição da vaga
O time de Cyber Segurança OT da Raízen está crescendo e buscamos uma pessoa entusiasmada por tecnologia e cibersegurança, com interesse em atuar próxima aos diversos negócios da companhia. A área de OT é responsável por suportar e atuar nos segmentos industriais não só da Raízen, mas de todo o grupo COSAN. Enfrentamos cenários complexos nos setores em que atuamos, como Energia, Gás, Lubrificantes, Varejo, Ferroviário e outros. É uma grande oportunidade de aprendizagem e aplicação de conhecimentos de OT e cibersegurança em cenários únicos, com escala relevante e de grande criticidade e complexidade, com ótimas oportunidades de carreira.
Oferecemos diferentes formas de energia que mobilizam pessoas e potencializam negócios, hoje e amanhã. Somos líderes no setor, atuando desde o cultivo da cana, produção de açúcar, etanol e bioenergia, até logística, distribuição e comercialização de combustíveis. Estamos presente do campo ao app. 🌱📱
Somos uma verdadeira potência verde, protagonistas na transição energética, e já estamos redefinindo o futuro da energia. Estamos entre as maiores empresas do país e nosso time é nosso maior diferencial: mais de 56 mil colaboradores e milhares de parceiros de negócios espalhados pelo Brasil. Nossa origem está no solo brasileiro, mas também estamos presentes na Argentina, Paraguai, Estados Unidos e Reino Unido.
A equipe de Cibersegurança da Raízen conecta diferentes áreas de negócio, tecnologia da informação, monitoração de segurança e outras, garantindo que o negócio tenha um nível de maturidade de segurança aceitável atualmente. A pessoa selecionada se reportará ao Cyber Office - Cyber Defense Center (CDC).
Buscamos uma pessoa com perfil de governança sobre os temas, que entenda as demandas e tenha ótima comunicação para reportar aos diversos níveis dos stakeholders. Valorizamos alguém curioso tecnicamente, que traga experiências de mercado e esteja disposto(a) a encarar desafios, incluindo visitas a campo para conhecer as estruturas onde OT se aplica. Além de entender as demandas e comunicar-se de forma eficiente, a pessoa selecionada deve assumir a linha de frente, trazendo pontos de melhoria, discutindo, tracionando e proporcionando insights. Dada a complexidade dos desafios enfrentados, é fundamental ter experiência prévia para discutir tecnicamente, disposição para ir a campo (nos ambientes de OT) e visão de riscos para demonstrar e definir ações prioritárias.
Local e Modalidade de Trabalho:
A posição requer flexibilidade para comparecer ao escritório em ocasiões pontuais (custeado pela empresa). Nosso escritório está localizado na Av. Brig. Faria Lima, em São Paulo. Além disso, há necessidade de viagens pontuais para as plantas onde temos ambientes de OT (SP, RJ e PR).
Responsabilidades e atribuições
🎯COMO SERÁ O SEU DIA A DIA:
- Apoiar a área de Cyber Security em atividades de alta complexidade para os ambientes industriais OT.
- Identificar e avaliar ameaças e brechas no ambiente OT com uma mentalidade de inteligência de ameaças voltada para o negócio.
- Prover recomendações para remediação e mitigação das ameaças encontradas, elaborando e conduzindo planos de ação.
- Monitorar continuamente a segurança dos sistemas OT/ICS em busca de atividades suspeitas ou ataques em potencial.
- Apoiar na condução dos processos de resposta a incidentes de ambientes OT.
- Trabalhar de forma colaborativa com múltiplos times técnicos e multidisciplinares.
- Gerenciar fornecedores parceiros de OT, garantindo a orquestração e governança dos serviços (MSS SOC OT; VMS OT; etc.).
- Apoiar outras equipes de Segurança, Tecnologia e Engenharia (OT) na identificação de riscos, provendo orientações para que essas áreas executem suas atividades e projetos de forma segura.
- Garantir conformidade com regulamentos e padrões de segurança cibernética relevantes para sistemas OT/ICS, como NIST e ISA/IEC 62443.
Requisitos e qualificações
Não deixe de se aplicar caso não possua todos os requisitos!
🔎O QUE VOCÊ PRECISA TER:
Requisitos Técnicos Obrigatórios:
- Ensino Superior completo em Tecnologia, Segurança da Informação ou áreas correlatas.
· Experiência prática em ambientes industriais OT, incluindo visitas a campo para avaliação de sistemas e infraestrutura, sendo capaz de trazer melhorias.
- Experiência em segurança em redes de automação (ICS / SCADA) e os padrões de mercado (NIST, ISA/IEC 62443, ISO).
- Capacidade de atuar com uma visão de riscos, identificando e definindo ações e estabelecendo prioridades.
- Experiência em correção e gestão de vulnerabilidades.
- Experiência com gestão de contratos e fornecedores terceirizados de OT.
- Experiência com gestão de EDRs.
- Experiência com gerenciamento de dispositivos TDD (Threat Detection Devices).
- Conhecimento básico de funcionalidades de IPS e Firewall.
- Conhecimento em Governança de TI e Gestão de Riscos, Indicadores e Modelos de Avaliação de Maturidade.
- Habilidade para trabalhar de forma colaborativa com diversas equipes técnicas e multidisciplinares.
- Conhecimento para debates sobre melhores arquiteturas.
- Estar atualizado e possuir interesse nas melhores práticas de mercado sobre o tema.
- Visão analítica e resolução de problemas.
- Comunicação assertiva e fácil adaptabilidade.
- Conhecimento básico sobre SIEM.
Requisitos Técnicos Desejáveis:
- Conhecimentos em Open Web Application Security Project (OWASP) Top 10.
- Conhecimentos em PTES (Penetration Testing Execution Standard).
- Conhecimentos em NIST (National Institute of Standards and Technology).
- Conhecimentos em MITRE.
- Conhecimentos em Tecnologias de Cloud Computing (Azure, AWS ou outro).
- Entendimento sobre conceitos básicos de acesso: Autenticação e Autorização.
- Segurança de aplicações e tecnologias de criptografia (ex.: WAF, API Management, Vault, etc.).
- Entendimento sobre metodologia ágil para acompanhar projetos da área.
- Inglês avançado para leitura, escrita e escuta.
- Espanhol para leitura e escuta.
Informações adicionais
ETAPAS DO PROCESSO SELETIVO:
Nosso processo contempla 3 etapas principais (podem ter outras, e você ficará por dentro caso avance):
- Inscrição - preenchimento deste formulário e de dados adicionais, caso necessário.
- Entrevista com o RH - um bate-papo para nos conhecermos.
- Entrevista com a liderança: bate-papo mais técnico para contar ainda mais sobre o dia a dia e os desafios.
Nossa comunicação será por e-mail e telefone - confira se seus dados estão atualizados.
CONHEÇA MAIS SOBRE O QUE É SER RAÍZEN
Que tal conhecer mais sobre como é fazer parte da Raízen e entender como a nossa cultura RAIZ contribui para um ambiente de trabalho em que você terá oportunidade de promover um impacto positivo no mundo?
Nosso Instagram de Carreiras: @raizencarreiras
Não é essa a vaga ideal? Volte para a página principal: https://carreiras.raizen.com.br/
Também quer receber novidades sobre a Raízen no e-mail? https://chat.sparkrh.com/gente-raizen/news_gupy
#VemSerRaízen
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Formulário Complementar 📄
- Etapa 3: Triagem A&S
- Etapa 4: Analisando os perfis - Bate Papo com o RH 🔎
- Etapa 5: Bate Papo com a Liderança 👥
- Etapa 6: Proposta 🤝
- Etapa 7: Contratação
REDEFINIMOS O FUTURO DA ENERGIA
Somos uma empresa brasileira, referência global em bioenergia e a 3ª maior empresa em faturamento do Brasil. Maior produtora de derivados da cana-de-açúcar, a partir dela produzimos etanol, E2G, biogás, açúcar e bioenergia, nos colocando como a maior produtora de etanol do país e a maior exportadora individual de açúcar de cana no mercado internacional.
Nossa atuação também inclui a produção e distribuição de energia, além da distribuição de combustíveis por meio dos postos Shell – a marca Shell é licenciada pela Raízen no Brasil. Outras grandes marcas fazem parte do nosso ecossistema, como Shell Box, Shell Select, Shell Café, OXXO e Shell Lubrificantes.
SUSTENTABILIDADE, INOVAÇÃO E IMPACTO POSITIVO
Somos assim! Unimos ação, inovação e sustentabilidade para gerar impacto positivo. Já economizamos mais de 1 bilhão de litros de água no último ano-safra, investimos em etanol de segunda geração (E2G), que possibilita uma produção 50% maior na mesma área plantada. Também contamos com o Pulse, nosso hub de inovação aberta, local em que incentivamos o protagonismo com espírito colaborativo.
SOMOS PROTAGONISTAS
Cuidamos do nosso time de mais 46 mil pessoas, para que elas possam caminhar juntas com respeito, bem-estar e segurança gerando resultados que impactam positivamente o mundo. Aqui, elas são desafiadas a serem protagonistas de suas carreiras e a já fazemos parte, pelo terceiro ano consecutivo, dos melhores lugares para se trabalhar (GPTW).
RESPEITO NA RAIZ DE TUDO
A diversidade de talentos potencializa o time e impulsiona a criatividade e os resultados. Para isso, promovemos ações de letramento, treinamentos e contamos com os Transformadores, nossos grupos de afinidade que impulsionam nossas iniciativas. Além, disso temos diversas vagas afirmativas que firmam nosso compromisso público com o tema.
CONECTE-SE COM A GENTE!