Especialista de Segurança da Informação

?? Estamos Contratando! | É a sua Hora de fazer parte do nosso #DNAAscenty! ?? Já imaginou fazer parte de uma empresa que valoriza seu crescimento e bem-estar? Aqui na Ascenty estamos buscando um(a) Especialista de Segurança da Informação para se juntar ao nosso time e fazer a diferença! Escolaridade: Ensino Superior Completo em Engenharia da Computação ou correlatas; Curso: Inglês Avançado; Horário de Trabalho: Administrativo das 09h00 às 18h00 Sigla: SEG.INF Principais Atividades: Atuar na definição, implementação e manutenção de controles de segurança em ambientes ICS/OT, alinhados a padrões como IEC 62443, NIST 800-82 e MITRE ATT&CK for ICS; Realizar avaliações de risco, mapeamento de vulnerabilidades e análises de impacto em sistemas industriais e infraestrutura crítica. Conduzir projetos de segmentação de redes OT, hardening de dispositivos, gestão de acessos e políticas de segurança específicas para ICS; Implementar e operar ferramentas de monitoramento e detecção de ameaças em ambientes industriais (IDS/IPS OT, anomaly detection, network monitoring); Apoiar times de engenharia, operações e infraestrutura na definição de arquiteturas seguras para novos sistemas e expansões; Suportar investigações e respostas a incidentes de segurança envolvendo ambientes industriais e sensores, PLCs, RTUs, HMIs, historians e redes industriais; Desenvolver documentação técnica, padrões, procedimentos e guias de boas práticas para integradores, fornecedores e equipes internas;  Atuar como SME (Subject Matter Expert) em segurança para sistemas industriais, representando a área em auditorias, comitês e reuniões técnicas; Avaliar fornecedores, soluções tecnológicas e arquiteturas OT sob a ótica de segurança. Experiência anterior: Atuação em ambientes de missão crítica com domínio de BMS, DCIM, UPS, PDUs inteligentes, geradores, ATS/STS, sistemas de climatização, chillers e segurança física (acesso e CFTV integrados); Vivência em projetos que garantem segurança, disponibilidade e compliance, incluindo segmentação de redes OT e utilização do modelo Purdue adaptado para Data Centers; Condução de análises de risco, avaliações de segurança para sistemas industriais e participação em auditorias e certificações como ISO 27001, ISO 27701, ISO 22301, SOC 2 e PCI-DSS; Gestão de integradores e fabricantes de BMS/DCIM (hardening, firmware, requisitos de segurança), atuação em incidentes OT e experiência com soluções de OT Security como Nozomi, Claroty e Dragos.