Consultor de Cibersegurança — TI & TO Júnior

São Paulo, SP, BR

Segurança em TO Monitorar, avaliar e fortalecer a postura de segurança de redes industriais (SCADA, IEDs, subestações, usinas e COG). Operar e otimizar soluções de visibilidade e detecção de ameaças em ambientes OT (Nozomi Networks), incluindo criação de políticas, análise de alertas e resposta a incidentes. Apoiar segmentação de redes industriais e implementar arquitetura de segurança alinhada a modelos de referência (ex.: Purdue Model, IEC 62443\). Apoiar avaliações de risco e vulnerabilidades em ativos de automação e infraestrutura crítica. Garantir aderência a normas e regulamentações do setor elétrico (ONS, ANEEL, NIST). Segurança em TI Administrar e configurar soluções de segurança de rede da suíte Cisco (firewalls, switches, ISE, Umbrella, ETD, entre outros conforme portfólio da empresa). **Apoiar processos de segurança corporativa:** gestão de identidade e acesso, endpoint protection, resposta a incidentes de TI. Garantir integração segura entre ambientes de TI e TO Governança, Riscos e Compliance Elaborar, revisar e manter políticas, normas e procedimentos de segurança para TI e TO. Conduzir e apoiar auditorias internas e externas e planos de ação corretivos. Realizar gestão de riscos cibernéticos, incluindo classificação de ativos críticos e planos de continuidade. Reportar indicadores de segurança (KPIs/KRIs) para liderança e áreas de negócio. Apoiar iniciativas de conformidade com frameworks e regulamentações aplicáveis ao setor elétrico e à cibersegurança industrial. **Requisitos:** Experiência comprovada em cibersegurança, com atuação prática em ambientes de TI e TO.• Experiência prática com Nozomi Networks (Guardian, CMC ou Vantage). Experiência com soluções de segurança Cisco (firewalls, switches, XDR e outros). **Sólida experiência em governança de segurança da informação:** políticas, normas, gestão de riscos e apoio a auditorias. Conhecimento de frameworks e boas práticas de segurança industrial. Boa comunicação para interlocução com áreas técnicas de automação/engenharia e áreas de governança/compliance.