- Formação Superior Completa em Ciência da Computação, Sistemas da
Informação, Segurança da Informação ou áreas correlatas.
- Inglês avançado para fluente, com capacidade de
participar de reuniões.
- Experiência em consultoria, operação de
segurança e/ou arquitetura de segurança (mínimo de 5 anos de experiência em Segurança da Informação).
- Experiência com avaliação e gestão de riscos de
Segurança da Informação e conhecimento de ISO/IEC 27001 e NIST Cybersecurity
Framework.
Conhecimentos desejáveis:
- CIS Controls;
- Cloud Security (Azure, AWS e/ou GCP);
- SIEM, EDR/XDR e ferramentas de gestão de
vulnerabilidades;
- Segurança em ambientes industriais/OT;
- Gestão de riscos de terceiros e fornecedores;
- Certificações e/ou treinamentos relacionadas à
Segurança da Informação, como Security+, ISO 27001, CISSP, CISM ou similares.
Competências Comportamentais:
- Comunicação
Eficaz: Capacidade de explicar conceitos técnicos de forma clara para públicos
não técnicos.
- Colaboração:
Habilidade para trabalhar em conjunto com outras equipes e stakeholders.
- Adaptabilidade:
Flexibilidade para se ajustar rapidamente a novas ameaças e tecnologias.
- Pensamento
Crítico: Análise de problemas de segurança e desenvolvimento de soluções
inovadoras.
- Ética
e Integridade: Manutenção da confidencialidade das informações sensíveis.
- Validação
de Conformidade: Avaliação de conformidade de aplicações e fornecedores.
- Gerenciamento
de Vulnerabilidades: Identificação e mitigação de vulnerabilidades de
segurança.
- Treinamentos
de Segurança da Informação: Condução de programas de treinamento para
conscientização em segurança.
- Conformidade
com Regulamentações: Garantia de conformidade com leis locais e normas de
segurança.
- Avaliação
e Mitigação de Riscos: Capacidade de identificar, avaliar e mitigar riscos de
segurança.
- Desenvolvimento
de Políticas de Segurança: Criação, manutenção e atualização de políticas e
procedimentos de segurança.
- Proatividade:
Implementação de melhorias contínuas em práticas de segurança.
- Influência
e Negociação: Capacidade de conduzir
discussões de risco e segurança com equipes técnicas, fornecedores e
stakeholders, buscando soluções que equilibrem os requisitos de segurança e as
necessidades do negócio.
Na Scania, grandes transformações
são construídas por pessoas. Traga seu conhecimento, compartilhe suas ideias e
ajude-nos a tornar nosso futuro ainda mais seguro.
