Analista de GRC - Cibersegurança

Objetivo da posição Atuar no apoio às atividades de identificação, análise, avaliação e tratamento de riscos cibernéticos em ambientes corporativos e industriais (TI/OT), contribuindo para a evolução da maturidade cibernética dos clientes e para o atendimento aos requisitos normativos e regulatórios aplicáveis. Participar de projetos de governança, avaliações de maturidade, auditorias de conformidade e elaboração de documentação técnica, sob orientação de profissionais mais experientes, desenvolvendo progressivamente autonomia nas atividades de GRC aplicadas à segurança cibernética industrial. Principais responsabilidades Apoiar a identificação de ameaças, vulnerabilidades e cenários de risco cibernético em ambientes de TI e OT, auxiliando na elaboração de matrizes de risco e planos de tratamento. Participar da aplicação de questionários e entrevistas de avaliação de maturidade cibernética, analisando controles, levantando evidências e identificando lacunas de segurança. Apoiar avaliações de aderência a normas e frameworks de referência, como ISO/IEC 27001, ISO/IEC 27002, ISA/IEC 62443 e NIST CSF. Auxiliar na elaboração, revisão e atualização de políticas, normas, procedimentos, diretrizes, relatórios técnicos e planos de segurança cibernética. Participar de auditorias internas e de conformidade, realizando levantamento de informações, organização de evidências, registro de não conformidades e acompanhamento de ações corretivas. Apoiar a avaliação de controles de segurança em ambientes OT/ICS, considerando segmentação de redes, proteção de ativos, controle de acesso, gestão de vulnerabilidades e segurança física. Apoiar a elaboração de indicadores de risco e maturidade, dashboards, apresentações executivas e relatórios de acompanhamento de projetos. Acompanhar atividades, prazos, pendências e entregáveis dos projetos, mantendo atualizados os registros e controles utilizados pela equipe. Apoiar a elaboração de planos de continuidade de negócios e a organização de exercícios simulados de resposta a incidentes cibernéticos. Participar de reuniões técnicas com clientes, registrando decisões, pendências e solicitações de informações e evidências. Organizar e manter a rastreabilidade dos artefatos produzidos, assegurando o uso dos modelos e padrões documentais definidos pela equipe. Contribuir para a melhoria contínua das metodologias, modelos e processos utilizados nas avaliações de risco e maturidade. Requisitos obrigatórios Formação acadêmica Ensino superior em andamento ou concluído em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores, Engenharia ou áreas correlatas. Experiência profissional Experiência inicial, incluindo estágio, em segurança da informação, infraestrutura de TI, auditoria, governança ou áreas correlatas. Vivência na elaboração de documentação técnica, relatórios ou planilhas de controle. Conhecimentos técnicos Conhecimentos básicos de segurança da informação, incluindo conceitos de confidencialidade, integridade e disponibilidade. Conhecimentos básicos de redes de computadores e protocolos de comunicação. Conhecimentos sobre conceitos de gestão de riscos, incluindo ameaça, vulnerabilidade, impacto, probabilidade e tratamento de risco. Familiaridade com conceitos de governança, controles de segurança e conformidade. Conhecimento básico de normas e frameworks como ISO/IEC 27001, NIST CSF e ISA/IEC 62443. Conhecimento do pacote Office, com destaque para Excel e PowerPoint. Capacidade de elaborar documentação técnica e relatórios com clareza e padronização. Conhecimentos desejáveis Fundamentos de redes industriais e sistemas de automação (OT/ICS), incluindo CLPs, SCADA e protocolos industriais. Conceitos de arquitetura Purdue, DMZ industrial, firewalls e segmentação de redes. Noções de gestão de vulnerabilidades e de processos de resposta a incidentes. Familiaridade com ferramentas de análise e visualização de dados, como Power BI. Conhecimentos básicos de LGPD, continuidade de negócios e auditoria de segurança da informação. Noções de regulamentações e requisitos setoriais aplicáveis a infraestruturas críticas. Inglês técnico para leitura e interpretação de normas e documentações. Certificações introdutórias relacionadas à segurança da informação, governança ou segurança cibernética industrial. Local: Botafogo — Rio de Janeiro/RJ Modelo: Hibrido Contratação: CLT.