Analista de Segurança da Informação Sênior – OT (Ambiente Industrial)

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Você será responsável por:

Administrar, operar e evoluir a plataforma Nozomi Networks, garantindo:

• Visibilidade de ativos OT/IoT
• Monitoramento de tráfego industrial
• Detecção de anomalias e ameaças em redes industriais
• Integração com SOC e ferramentas corporativas

Atuar na segurança de redes OT, incluindo:

• Segmentação de redes industriais
• Análise de protocolos industriais (Modbus, DNP3, Profinet, EtherNet/IP, OPC, entre outros)
• Avaliação de riscos em ambientes industriais críticos

Realizar análise e resposta a incidentes de segurança em ambientes OT/IT integrados, utilizando:

• Palo Alto Cortex XDR
• QRadar e/ou Splunk
• Integrações entre Nozomi e SIEM/SOAR

Administrar e dar suporte às soluções de segurança de infraestrutura:

• Palo Alto Panorama (gestão centralizada de firewalls)
• BeyondTrust (acesso privilegiado – PAM)
• Hirschmann Industrial HiVision (gestão e visibilidade de rede industrial)

Apoiar a gestão de ativos e inventário em ambientes híbridos OT/IT utilizando Lansweeper e integrações com Nozomi.

• Atuar na segurança de ambientes virtualizados e hiperconvergentes baseados em Nutanix, avaliando riscos e controles aplicáveis.

Elaborar e manter:

• Procedimentos operacionais de segurança OT
• Playbooks de resposta a incidentes industriais
• Relatórios técnicos e executivos de riscos, incidentes e indicadores de segurança
• Apoiar auditorias, avaliações de conformidade e iniciativas de melhoria contínua em segurança OT, alinhadas a boas práticas como IEC 62443, NIST CSF e ISA/IEC.

Requisitos Técnicos Obrigatórios:

• Experiência sólida em Segurança da Informação aplicada a ambientes OT/IoT.
• Conhecimento prático e comprovado em Nozomi Networks (implantação, operação, tuning e análise).
• Experiência com monitoramento de segurança e resposta a incidentes em ambientes híbridos OT/IT.
• Conhecimento em Palo Alto Panorama e conceitos de firewalling para redes industriais.
• Experiência com SIEM, preferencialmente Splunk e/ou QRadar.
• Vivência com Palo Alto Cortex XDR ou soluções equivalentes de EDR/XDR.
• Conhecimentos em redes industriais, topologias, segmentação e protocolos OT.
• Experiência com gestão de acessos privilegiados (PAM), preferencialmente BeyondTrust.
• Conhecimento em inventário e gestão de ativos (Lansweeper ou similar).
• Capacidade de análise técnica aprofundada, troubleshooting e atuação em ambientes críticos.
• Comunicação clara para interação com times técnicos e executivos.

Diferenciais Desejáveis:

• Experiência com Claroty (implantação, operação ou avaliação comparativa com Nozomi).
• Conhecimento em Zabbix para monitoramento de infraestrutura.
• Experiência com cofres de senhas e integração com processos de segurança.
• Certificações em Segurança da Informação ou OT (ex.: IEC 62443, CISSP, GICSP, GCIA, Palo Alto).
• Vivência em ambientes industriais como:
  • Energia
  • Manufatura
  • Óleo e Gás
  • Mineração
  • Utilities ou setor bancário com ambientes OT críticos

Perfil Comportamental Esperado:

• Forte senso de responsabilidade e foco em ambientes de missão crítica.
• Capacidade de equilibrar segurança e continuidade operacional.
• Perfil analítico, proativo e orientado à resolução de problemas complexos.
• Boa capacidade de documentação e organização.
• Facilidade para trabalhar com múltiplos stakeholders técnicos e não técnicos.