Especialista em Segurança de TI

O Conselho Internacional de Transporte Limpo (ICCT) é uma organização global independente, sem fins lucrativos, que fornece pesquisas e análises técnicas para promover políticas que reduzam os impactos ambientais e de saúde do setor de transporte. O ICCT Brasil oferece um ambiente de trabalho culturalmente diverso, em que a inteligência, a flexibilidade, a transparência e o bom humor são altamente valorizados. Junte-se à nossa equipe de pesquisadores e colaboradores com escritórios em Washington D.C., São Francisco, Berlim, Pequim, Nova Délhi e São Paulo. Exemplos representativos do nosso trabalho podem ser vistos nos nossos sites [外部招聘链接已隐藏] e [外部招聘链接已隐藏] Descrição da vaga O Conselho Internacional de Transporte Limpo (ICCT) está buscando um Especialista em Segurança de TI para integrar nossa equipe global de TI. Essa pessoa será responsável pelas plataformas de segurança da organização e pelas operações de segurança do dia a dia, garantindo que nossos sistemas, dados e colaboradores estejam protegidos contra ameaças, em todos os nossos escritórios. O Especialista em Segurança de TI será responsável por administrar e otimizar o conjunto de ferramentas de segurança do ICCT, monitorar riscos, responder a incidentes e apoiar a conformidade com as regulamentações de proteção de dados aplicáveis. Esta posição é de tempo integral, será baseada no escritório do ICCT em São Paulo, e reportará diretamente ao Diretor Global de TI. Além disso, essa pessoa terá contato com colaboradores dos escritórios do ICCT em todo o mundo. Responsabilidades Administrar e manter as plataformas de segurança do ICCT, incluindo ferramentas de detecção e resposta em endpoints (EDR), filtragem da web e prevenção de ameaças de rede, SIEM e sistemas de gerenciamento de identidade e acesso (IAM). Gerenciar a segurança dos endpoints em toda a frota de dispositivos do ICCT utilizando gerenciamento de dispositivos móveis (MDM) e plataformas de proteção de endpoints, garantindo que os dispositivos estejam registrados, em conformidade e recebendo as políticas de segurança atuais. Monitorar painéis de segurança, alertas e feeds de inteligência de ameaças: realizar a triagem e responder prontamente a incidentes de segurança. Supervisionar as soluções de segurança de e-mail e coordenar programas de treinamento de conscientização em segurança, incluindo simulações de phishing e campanhas de educação dos colaboradores. Gerenciar os controles de identidade e acesso nas plataformas de IAM e diretórios, garantindo autenticação segura, single sign-on e provisionamento adequado de acessos. Realizar avaliações regulares de riscos, varreduras de vulnerabilidades e auditorias de segurança; coordenar testes de penetração conforme necessário. Manter e atualizar as políticas, normas e procedimentos de resposta a incidentes de segurança de TI do ICCT. Apoiar a conformidade com as regulamentações de proteção de dados aplicáveis, incluindo a LGPD do Brasil e o GDPR da União Europeia; atuar como ponto de contato para questões relacionadas à privacidade e segurança. Gerenciar a infraestrutura de VPN e dar suporte a firewalls e dispositivos de segurança de rede nos escritórios do ICCT. Gerenciar sistemas de acesso privilegiado e gerenciamento de senhas: supervisionar o ciclo de vida das credenciais e as práticas de armazenamento seguro. Monitorar a segurança de aplicativos SaaS e supervisionar a validação de backups de dados nas plataformas em nuvem. Realizar avaliações de segurança de fornecedores e garantir que os sistemas de terceiros atendam aos requisitos de segurança e privacidade do ICCT. Apoiar os processos de onboarding e offboarding, incluindo a configuração segura de dispositivos e a desativação de contas. Comunicar claramente os riscos de segurança e as recomendações tanto para públicos técnicos quanto não técnicos, incluindo a alta liderança. Requisitos Obrigatórios Graduação em Segurança da Informação, Ciência da Computação ou área relacionada (ou experiência equivalente). 3–5 anos de experiência prática em segurança de TI, garantia da informação ou função relacionada. Experiência comprovada na administração de ferramentas de gerenciamento e segurança de endpoints (plataformas de MDM e EDR). Experiência prática com plataformas SIEM, ferramentas EDR e sistemas de gerenciamento de identidade. Sólido conhecimento de frameworks de segurança, prevenção de ameaças e processos de resposta a incidentes. Familiaridade com regulamentações de proteção de dados, particularmente a LGPD (Brasil), o GDPR (UE) ou equivalente. Fortes habilidades analíticas e de resolução de problemas, com capacidade de gerenciar múltiplas prioridades em diferentes fusos horários. Excelentes habilidades de comunicação escrita e verbal em inglês, capacidade de explicar conceitos técnicos para públicos não técnicos. Capacidade de trabalhar de forma independente e colaborar efetivamente com equipes globais e distribuídas. Desejáveis Certificações profissionais, como CompTIA Security+, CISSP, CISM ou equivalente. Experiência com recursos de segurança de suítes de produtividade empresarial, incluindo acesso condicional, prevenção contra perda de dados e proteção contra ameaças. Familiaridade com conceitos de segurança em nuvem e principais plataformas de nuvem. Experiência em organizações internacionais sem fins lucrativos ou de pesquisa. Experiência com arquitetura Zero Trust e controles de acesso baseados em identidade. Benefícios e Regime de Trabalho Esta posição será baseada no escritório do ICCT Brasil, localizado no bairro do Paraíso, em São Paulo. O modelo de trabalho é híbrido, com 3 dias presenciais no escritório e 2 dias em regime de home office. A contratação será realizada sob o regime CLT. Além disso, o ICCT Brasil oferece os seguintes benefícios: vale-refeição, vale-transporte, plano de saúde e plano odontológico. O(A) candidato(a) selecionado(a) para esta posição deverá residir em São Paulo e ter disponibilidade para viagens internacionais. Como se candidatar Para se candidatar, envie seu currículo e uma carta de apresentação indicando seu interesse na posição e sua pretensão salarial para jobs@theicct.org, com o assunto “IT Security Specialist”. Tanto o currículo quanto a carta de apresentação deverão ser enviados em inglês. Na carta de apresentação, inclua também os nomes e as informações de contato de três referências profissionais. Não é necessário enviar cartas de recomendação. Candidaturas que não incluírem uma carta de apresentação receberão menor consideração. A posição está aberta imediatamente e permanecerá disponível até que seja preenchida. Estão previstas entrevistas virtuais, no idioma inglês, com equipes globais do ICCT e, para as pessoas finalistas, está prevista entrevista presencial com o Diretor- Geral do ICCT Brasil. Somos comprometidos com a igualdade de oportunidades de emprego, independentemente de raça, cor, ancestralidade, religião, sexo, origem nacional, orientação sexual, idade, estado civil, deficiência, gênero, identidade ou expressão de gênero.