Especialista em Cibersegurança OT - MODEC - Flamengo

Especialista em Cibersegurança OT – MODEC – Flamengo

Responsabilidades e atribuições
Atuando em funções como:

Atuar como ponto focal de contato técnico para cibersegurança de OT em todas as operações FPSO, garantindo a conformidade com a governança da empresa, as políticas da MODEC e as normas (IEC 62443, NIST CSF, ISO 27019, IEC 61511).
Manter e atualizar o inventário de ativos OT (controladores, HMIs, servidores, sistemas de segurança, dispositivos de rede) e suas respectivas configurações; controlar e documentar todas as alterações de configuração e software.
Gerir os processos de controle de alterações dos equipamentos de OT (MOC), garantindo que os impactos na cibersegurança e segurança sejam avaliados, validados e autorizados antes da implementação.
Administrar e manter redes OT e infraestrutura de segurança, incluindo firewalls, IDS/IPS, zonas/conduítes e gateways para garantir segmentação, desempenho e conformidade.
Supervisionar a gestão do controle de acesso para usuários, serviços e dispositivos; aplicar o princípio do privilégio mínimo, auditar registos de acesso e controlar o acesso remoto de fornecedores e o uso de dispositivos móveis como pen drives, HDs, SSD, etc.
Realizar monitoramento contínuo de eventos e alertas de cibersegurança; coordenar detecção, resposta e restauração de incidentes alinhados com cibersegurança global de IT e OT Global, SOC e procedimentos offshore dos Técnicos de Sistemas.
Realizar avaliações de vulnerabilidade e gerir atividades de aplicação de patches, equilibrando a continuidade operacional, a segurança do sistema e os riscos de cibersegurança.
Implementar e monitorar controles de criptografia, gestão de chaves e backup/recuperação; validar a continuidade dos negócios e a prontidão para recuperação de desastres por meio de testes regulares.
Apoiar investigações de incidentes e análises de causa raiz (RCA) para eventos relacionados com OT ou cibersegurança, garantindo que ações corretivas e preventivas sejam implementadas.
Executar atividades de conformidade, garantia e auditoria, mantendo evidências para certificação IEC 62443, governança corporativa e inspeções regulatórias.
Preparar e apresentar relatórios de desempenho de cibersegurança (KPIs, incidentes, status de conformidade) aos proprietários de ativos, OIM e cibersegurança OT corporativa.
Coordenar com operações, manutenção, TI, fornecedores e segurança corporativa para garantir a integração segura de OT-IT e intervenções de fornecedores em conformidade.
Apoiar iniciativas de digitalização e Indústria 4.0, garantindo que os controles de cibersegurança estejam incorporados em plataformas de computação de ponta, IoT e análise de dados.
Monitorar ameaças emergentes, segurança Zero-Trust e padrões em evolução para melhorar continuamente a resiliência da cibersegurança do FPSO.
Impulsionar a melhoria contínua dos procedimentos de cibersegurança OT, capacidades de deteção e documentação de governança.
Participar em revisões de arquitetura, design de controle e avaliações de segurança para implementações da Indústria 4.0.
Garantir que os controles de cibersegurança sejam incorporados por design em todas as novas tecnologias digitais implementadas em ambientes OT.
Garantir que as operações ROC e os projetos de digitalização estejam em conformidade com os padrões da indústria (por exemplo, IEC 62443, NIST CSF) e as políticas corporativas de cibersegurança.
Manter a supervisão do monitoramento remoto, alertas e resposta a incidentes para garantir operações seguras e confiáveis.
Colaborar com engenheiros de segurança funcional e responsáveis pelo SIS para alinhar os riscos de cibersegurança, de modo que não comprometam os níveis de integridade de segurança (SIL).
Promover a consciencialização cibernética entre o pessoal de operações e manutenção, enfatizando práticas seguras para manutenção, desvio e gestão de substituição do SIS.