Skills
Sobre a Vaga
Estamos com oportunidades no banco de talentos para Analista de Cibersegurança OT/ICS. O profissional atuará na avaliação e no fortalecimento da segurança em ambientes de automação industrial e infraestrutura crítica, apoiando projetos, análises técnicas e a evolução de arquiteturas de rede seguras.
Responsabilidades
- Realizar avaliações de cibersegurança em OT/ICS em plantas industriais e ambientes de infraestrutura crítica (energia, água, saúde e outros).
- Propor arquiteturas de rede seguras para OT/ICS, incluindo segmentação, zonas e conduítes, DMZ industrial, firewalls e controles de acesso.
- Projetar e apoiar a implementação de acesso remoto seguro para fornecedores e equipes internas (VPN, jump servers e abordagens como ZTNA).
- Implantar e apoiar plataformas de visibilidade OT e gestão de riscos, como Claroty, Nozomi e Tenable OT (ou similares).
- Definir, revisar e sustentar políticas, padrões e procedimentos de segurança aplicáveis a OT/ICS.
- Apoiar IT, OT e engenharia na análise e tratamento de vulnerabilidades em equipamentos industriais (PLCs, RTUs, IEDs, HMIs, estações de engenharia, SCADA/DCS e dispositivos conectados).
- Contribuir com planos de resposta a incidentes em OT, incluindo playbooks para cenários envolvendo ataques a sistemas de controle.
- Participar de modernizações, avaliando requisitos de segurança para novos sistemas de automação e IoT industrial.
- Atuar como trusted advisor, traduzindo requisitos técnicos em linguagem de negócio e risco operacional para clientes e áreas internas.
Requisitos
- Formação completa ou em andamento em Engenharia, Ciência da Computação, Sistemas de Informação, Redes, Telecom ou áreas correlatas.
- Experiência comprovada em cibersegurança OT/ICS ou automação industrial com foco em segurança.
- Habilidade para documentar e apresentar soluções técnicas para operações, engenharia e gestão.
- Conhecimento de protocolos industriais como Modbus, OPC, DNP3, IEC 60870-5-104, IEC 61850, PROFINET e EtherNet/IP.
- Conhecimento de normas e boas práticas, incluindo ISA/IEC 62443 e NIST SP 800-82, além de conceitos como segmentação IT x OT e modelo Purdue.
- Inglês intermediário/avançado para leitura de normas, relatórios e interação com fornecedores.
Beneficios
- Atuação em projetos ligados a infraestrutura crítica e automação industrial.
- Ambiente de aprendizado com foco em segurança aplicada a OT/ICS.
- Possibilidade de integração futura ao time conforme aderência ao perfil no banco de talentos.