Especialista OT (Tecnologia Operacional) - Grupo Boticário - Home Office

Especialista OT (Tecnologia Operacional) – Grupo Boticário – Home Office

Responsabilidades e atribuições
Participar ativamente das reuniões de planejamento de projetos, oferecendo suporte técnico e direcionamento para soluções de segurança aplicáveis ao chão de fábrica (OT);
Desenvolver e acompanhar processo de gestão de vulnerabilidades em conjunto com as áreas do negócio, reduzindo a exposição e o número de vulnerabilidades mapeadas.
Gerenciar o ciclo completo de riscos levantados via SBD, da análise à mitigação e atuar na definição de planos de ação para correção de falhas e gaps de auditoria em conjunto com as áreas de Operação e Tech;
Influenciar tecnicamente a equipe no domínio de segurança em OT (Tecnologia Operacional);
Participar ativamente das reuniões de planejamento de projetos, oferecendo suporte técnico e direcionamento para soluções de segurança aplicáveis ao chão de fábrica (OT).
Elaborar documentação técnica clara sobre os riscos levantados nos projetos e as medidas de mitigação exigidas;

Requisitos e qualificações
Domínio de Sistemas Industriais: Conhecimento aprofundado e experiência prática com sistemas e tecnologias industriais (e.g., PLCs, SCADAs, IEDs e redes de controle), compreendendo suas particularidades de segurança, criticidade e requisitos de disponibilidade.
Segurança de Redes e Arquitetura: Sólidos conhecimentos em arquitetura de redes industriais, incluindo princípios de segregação (segmentação), zoneamento e implementação de controles de acesso robustos para ativos críticos em ambientes OT.
Padrões de Referência: Profunda familiaridade e/ou experiência na aplicação da série de normas ISA/IEC 62443 (ou equivalentes) como framework para o projeto, implementação e avaliação da segurança de sistemas de controle e redes industriais.
Implementação de Plataformas de Segurança OT: Experiência comprovada na implementação e operacionalização de plataformas e soluções de segurança específicas para OT, tais como: Sistemas de Gestão de Vulnerabilidades em OT e Firewalls industriais (e Next-Generation Firewalls) e/ou Sistemas de Prevenção de Intrusão (IPS).