Grupo Marista е бразилска нестопанска организация, която работи в областта на образованието, здравеопазването, научните изследвания и социалното развитие. Нейната мрежа подкрепя учащи от ранното детство до висшето образование, а инициативите ѝ насърчават научните изследвания, предприемачеството и иновациите в образованието. Организацията управлява и болници и предоставя медицински услуги, включително спешна помощ, травматология и грижи, свързани с бъбречни трансплантации. Във всички тези области Grupo Marista съчетава институционални услуги със социално включване, закрила на децата, устойчивост и филантропски програми.
Координатор информационна сигурност – Куритиба, Бразилия (хибридна работа)
Координиране на управлението на информационната сигурност, управлението на риска, SecOps, надзора на SOC и приоритизирането на инициативи за Grupo Marista в образованието, здравеопазването и корпоративните операции.
Описание
- Приоритизиране на дейностите по сигурността според риска
- Идентифициране, оценяване и наблюдение на рисковете за информационната сигурност
- Ръководене на практическото прилагане на политики, стандарти и контроли за сигурност
- Проследяване на KPI, KRI, рискове и несъответствия
- Подпомагане на одити, проверки за съответствие и регулаторни задължения, включително LGPD и NIST CSF
- Ръководене на операциите по сигурността чрез организиране и приоритизиране на дейностите
- Управление на SOC услугите, оценяване на качеството на предоставяне и насочване на коригиращи действия
- Надзор на обработката на критични инциденти и кризисни ситуации
- Проследяване на отстраняването на уязвимости според риска
- Ръководене на екипа SecOps съобразно установените приоритети и премахване на пречките пред изпълнението
- Координиране на комуникацията за значими инциденти към ръководството и бизнес звената
- Изграждане и организиране на регистъра от задачи по сигурността въз основа на риска
- Гарантиране на изпълнението на приоритетните инициативи
- Координиране на постъпващи заявки и управление на проекти по сигурността
- Проследяване на напредъка по изпълнението и резултатите
- Партньорство с IT и бизнес екипите за развитие на инициативите по сигурността
- Съгласуване на дейностите по сигурността с оперативните нужди на образователните, здравните и корпоративните звена
- Подпомагане на решенията, свързани с риска, оперативното въздействие и непрекъснатостта на бизнеса
Изисквания
- Значителен опит в управлението, риска и съответствието (GRC)
- Предишен опит в координиране или ръководене на екипи по сигурност, инфраструктура или други критични операции
- Практически опит с операции по сигурността, включително SOC, реакция при инциденти и управление на уязвимости
- Способност за определяне на приоритети въз основа на риска и въздействието върху бизнеса
- Опит в надзора на доставчици и проследяването на споразуменията за ниво на обслужване
- Отлични комуникационни умения за работа с технически екипи и бизнес заинтересовани страни
- Бакалавърска степен по информационни технологии, информационна сигурност или сродна дисциплина
- Познаването на рамките за сигурност ISO 27001, NIST CSF или HIMSS е предимство
- Познаването на практиките за управление на риска и контролите за сигурност е предимство
- Познаването на технологии за сигурност като EDR/XDR, WAF, защитни стени, PAM и SIEM е предимство
- Познаването на среди на Microsoft, включително M365, технологии за идентичност и технологии за крайни устройства, е предимство
- Познаването на IAM и IGA е предимство
- Познаването на облачната сигурност е предимство
- Сертификати като CISM, CISA, CISSP, ISO 27001 Lead Implementer или Auditor, Security+, CySA+ или Microsoft Security са предимство
Придобивки
- Здравен план Unimed с медицинско покритие със съвместно плащане и достъп до широка мрежа от доставчици
- Стоматологичен план OdontoPrev с национално покритие и месечни премии, удържани от заплатата
- Образователен стимул за професионално и личностно развитие чрез специализационни програми, квалификационни курсове, езиково обучение и следдипломни програми на PUCPR
- Хранене в Bistrô Marista през работните дни с номинално удържане от заплатата
- Програма за качество на живот
- Частен пенсионен план
- Животозастраховане
- Помощ за транспорт
- Безплатен паркинг
- Wellhub, преди Gympass, с достъп до множество фитнес зали и месечни такси, удържани от заплатата
- Телездравен достъп до Zenklub с психично-здравни специалисти и две безплатни консултации месечно
- Мултидисциплинарна подкрепа Conte Comigo, включваща социална помощ, нетрудово правно консултиране и финансово и пенсионно консултиране
- Отстъпки от Benefits Club чрез партньорства в множество сектори на продукти и услуги