Analista de Segurança da Informação Pleno

Estamos buscando um(a) Analista de Segurança da Informação Sênior para o Time Vetta! 

Você fará parte do time de uma empresa líder na produção e comercialização de aços, que produz soluções para os principais desafios industriais do país.

VOCÊ JÁ CONHECE A VETTA?   

Na Vetta, acreditamos que a tecnologia e a inovação são essenciais para criar um futuro mais sustentável e eficiente para todos. Como uma empresa líder em digitalização industrial, nossas soluções estão ajudando clientes em todo o mundo a reduzir o consumo de energia, a melhorar a eficiência operacional e apoiar a transição energética através da descarbonização.   

Ao se juntar à nossa equipe, você terá a oportunidade de trabalhar em projetos emocionantes e desafiadores com alguns dos maiores especialistas da indústria. Além disso, você fará parte de uma equipe dedicada em gerar um impacto positivo no mundo e em ajudar nossos clientes a alcançar seus objetivos de negócios. O Time Vetta sabe a importância do trabalho em equipe e da colaboração para alcançar resultados que atingem todo o globo – ao mesmo tempo que a carreira de cada um é transformada.   

Se você quer compartilhar a sua perspectiva para um mundo mais sustentável, venha ser parte do Time Vetta! 💙 

Nesse time, você terá a oportunidade de:  

• Estruturar e evoluir processos de governança de cibersegurança
• Definir e manter políticas, normas e procedimentos de segurança
• Atuar na gestão de riscos cibernéticos, incluindo identificação, avaliação e tratamento
• Estruturar processos como: Gestão de vulnerabilidades / Gestão de incidentes/ Gestão de ativos/ Gestão de conformidade
• Garantir aderência a frameworks e boas práticas (ex.: ISA/IEC 62443, NIST)
• Definir e acompanhar indicadores de desempenho (KPIs/KRIs)
• Elaborar relatórios técnicos e executivos Além disso, espera-se interação com ferramentas de segurança utilizadas no ambiente, tais como: Claroty (contexto OT), Trend Micro (proteção e virtual patching) e SIEM (ex.: QRadar)

O que esperamos de você para essa vaga:  

• Experiência em cibersegurança com foco em governança, processos ou gestão de riscos
• Vivência na definição e implementação de processos de segurança da informação
• Experiência com políticas, normas, auditorias ou compliance # Conhecimento em frameworks como: NIST, ISO 27001 e ISA/IEC 62443
• Conhecimento em ferramentas de segurança (SIEM, EDR, plataformas de monitoramento)

Diferencial:

• Experiência prévia em ambientes industriais (OT/ICS)
• Experiência com ferramentas como Claroty, xDome ou Trend Micro
• Vivência em programas de governança de segurança estruturados
• Certificações em segurança da informação
• Conhecimento em Power BI ou visualização de dados
• Inglês técnico