Profissional Analista de Cybersegurança Sr.

Conduzir tecnicamente a execução do projeto de validação da arquitetura de identidade e rede OT para uma planta industrial, com foco em princípios de Zero Trust Architecture (ZTA) e conformidade com normas como ISA/IEC 62443 e NIST 800-207. O profissional atuará na análise de segurança, desenho de padrões, governança de acesso e roadmap técnico, integrando áreas de OT, IT e segurança.}

A posição será a princípio temporária com prazo previsto para até 4 meses.

Responsabilidades e Atribuições:

• Conduzir as análises técnicas previstas na Fase 1 da proposta.
• Produzir os entregáveis técnicos: documentos de design, matriz de conectividade, processos e roadmap.
• Participar de entrevistas e workshops com o cliente.
• Realizar a elaboração e revisão técnica de documentos.
• Participar da transição para uma Fase 2 futura.

Requisitos e Qualificações:

Cibersegurança Industrial

• Domínio de ISA/IEC 62443 (especialmente zonas e conduítes).
• Experiência com NIST 800-207 (Zero Trust Architecture).
• Familiaridade com matrizes de segmentação, firewalls industriais e gestão de riscos OT.
• Capacidade de analisar e propor melhorias em soluções/arquiteturas como EDR (detecção e resposta de endpoint), SIEM, NAC (controle de acesso a rede).

Infraestrutura de Identidade e Acesso

• Experiência em topologias de Active Directory (AD) e modelos híbridos (corporativo vs. industrial).
• Conhecimento em gestão de contas privilegiadas (PAM), controle de sessões e políticas de senha.
• Integração de aplicações locais e em nuvem com sistemas de identidade.
• Conhecimento prático de ambientes com jump servers, e aplicação de patches através do Wsus

Ferramentas

• Desejável experiência com Dragos e Alero. Além de proxy, processos de backup OT
• Desejável experiência em ferramentas industriais, como PI System (coleta de dados em séries temporais), MES.

 Governança e Processos

• Habilidade para definir processos de gestão de acesso lógico e contas privilegiadas em ambientes OT.

Ø Documento 1: Gerenciamento de contas privilegiadas para ativos de OT

Definição de políticas e controles para gerenciar contas privilegiadas (por exemplo, contas de administrador, serviço e integração) dentro do ambiente OT, incluindo monitoramento de sessão, rotação de credenciais e aplicação de privilégios mínimos.

Ø Documento 2: Processo de gerenciamento de acesso lógico para ativos de TO

Definição de funções, regras e procedimentos para conceder, modificar e revogar acesso lógico a ativos de tecnologia operacional (OT), alinhados aos princípios Zero Trust e ISA/IEC 62443.

• Capacidade de analisar documentos de diretrizes, tabelas RACI e conduzir recomendações claras e acionáveis.
• Experiência com roadmaps técnicos e planos de adoção/melhoria contínua.

Diferenciais desejáveis:

• Certificações: CISSP, ISA/IEC 62443 Cybersecurity Expert, Microsoft Certified: Identity and Access Administrator.
• Vivência anterior com projetos de Zero Trust em indústria.
• Experiência em treinamento de usuários e desenvolvimento de materiais técnicos.
• Familiaridade com ferramentas de governança de acesso

Benefícios:

• Plano de Saúde + Odontológico 
• Médico da empresa 
• Gympass (+3 dependentes) 
• Auxílio creche até 3 anos 
• Licença maternidade e paternidade estendidas 
• Auxílio home office 
• VR e/ou VA 
• Day off de aniversário  
• Universidade Corporativa  
• Convênio com instituições de ensino e cursos de idioma 
• Programa de treinamentos internos  
• Plano de Incentivos atrelado à avaliação de Desempenho. 

A Radix está sempre no topo das Melhores Empresas para se trabalhar porque: 

• Temos profissionais comprometidos, dedicados, curiosos e inovadores. 
• O espírito de equipe é a nossa maior força. Trabalhamos de forma cooperativa e sabemos que estamos juntos, remando na mesma direção. 
• Temos um ambiente diverso, que valoriza equidade e inclusão. 
• Nossa jornada de trabalho é flexível e em quase todos os projetos é possível trabalhar de qualquer lugar do Brasil. 
• Valorizamos o bem-estar e o cuidado com as nossas pessoas, com programas de apoio à saúde mental, psiquiatra e médico consultor disponíveis. 

Curtiu? 

#VemPraRadix 

Presente em mais de 25 países, a Radix conecta pessoas, oportunidades, projetos e negócios no mundo todo. Nós criamos e transformamos conhecimento em resultados. 

Com times multidisciplinares e forte atuação em Engenharia, Automação, Desenvolvimento de Software e Produtos, TI Industrial e Consultoria, oferecemos serviços e soluções tecnológicas atendendo os mais variados setores da indústria. 

Desde a nossa fundação, em 2010, estamos na lista das Melhores Empresas para se trabalhar no Rio de Janeiro, no Brasil e na América Latina. Aqui, a gente investe em criatividade, diversidade, capacitação e desenvolvimento de carreira. Quando um radixer cresce, nós crescemos também e, juntos, dobramos de tamanho nos últimos dois anos. 

A rotina da Radix é dinâmica, colaborativa e Everywhere, com profissionais atuando de 23 estados do Brasil, além de Estados Unidos, Europa e Asia. Nosso modelo de trabalho possibilita o equilíbrio para pessoas que estão sempre em movimento, gostam de liberdade e vivem a tecnologia e a inovação sem fronteiras. 

Somos inquietos, entusiastas da mudança e abraçamos a transformação sem perder os valores que guiam nossa trajetória: relações de longo prazo, foco nas pessoas, ética, agilidade e comprometimento.  

Vem com a gente se conectar ao seu futuro, #VemSerRadix.