Arquiteto Especializado para Automação industrial e predial – CSIRT

A Deloitte busca um(a) Arquiteto(a) Especialista CSIRT para atuar no time de Cyber Security, com foco em segurança da informação aplicada a ambientes industriais, ciberfísicos e prediais. O profissional será referência técnica na área, conduzindo análises, elaborando pareceres especializados e definindo arquiteturas de segurança cibernética.

Responsabilidades

• Atuar como referência técnica em segurança da informação aplicada a ambientes industriais, ciberfísicos e prediais.
• Conduzir análises técnicas e elaborar pareceres especializados em segurança cibernética.
• Avaliar ambientes OT/ICS e prediais, identificando lacunas de segurança e oportunidades de melhoria.
• Definir e documentar arquiteturas de segurança cibernética adequadas ao contexto operacional.
• Elaborar especificações técnicas de soluções, controles e procedimentos de segurança.
• Analisar e recomendar controles com base em frameworks e padrões como NIST 800-82, NIST 800-53, NIST CSF e ISO 27001.
• Executar e apoiar atividades de monitoramento e tratamento de incidentes de segurança da informação, incluindo casos de maior criticidade.
• Atuar em atividades de threat hunting, detecção e análise de ameaças em ambientes corporativos e industriais.
• Apoiar iniciativas de perícia digital, análise de malware e testes de invasão em contexto consultivo.
• Contribuir para a melhoria contínua de processos de detecção e resposta, incluindo tuning e evolução de controles.
• Atuar na gestão de vulnerabilidades, riscos e controles de segurança da informação, com foco em exposição a ameaças.
• Avaliar e acompanhar a postura de segurança dos ambientes, propondo melhorias estruturadas.
• Elaborar e revisar políticas, processos, procedimentos e controles de segurança cibernética.
• Monitorar e analisar indicadores de segurança, apoiando a tomada de decisão baseada em dados.
• Propor e implementar controles de segurança e arquiteturas resilientes para ambientes OT e prediais.
• Avaliar novas tecnologias e tendências, propondo sua adoção para aumento da maturidade de segurança.
• Realizar análises comparativas e benchmarkings de mercado (ex: Gartner, Forrester e boas práticas reconhecidas).
• Conduzir avaliações de maturidade e recomendar roadmaps de evolução.