Grupo Marista je brazilská nezisková organizace působící v oblasti vzdělávání, zdravotní péče, výzkumu a sociálního rozvoje. Její síť podporuje žáky a studenty od raného dětství až po vysokoškolské vzdělávání, zatímco její iniciativy podporují výzkum, podnikání a inovace ve vzdělávání. Organizace také provozuje nemocnice a poskytuje zdravotní služby včetně akutní péče, traumatologie a péče související s transplantacemi ledvin. Ve všech těchto oblastech Grupo Marista propojuje institucionální služby s programy sociálního začleňování, ochrany dětí, udržitelnosti a filantropie.
Koordinátor informační bezpečnosti — Curitiba, Brazílie (hybridní režim)
Koordinace řízení informační bezpečnosti, řízení rizik, SecOps, dohledu nad SOC a stanovování priorit iniciativ Grupo Marista v oblasti vzdělávání, zdravotnictví a podnikových činností.
Popis
- Stanovovat priority bezpečnostních aktivit podle rizika
- Identifikovat, posuzovat a monitorovat rizika informační bezpečnosti
- Prosazovat praktické zavádění bezpečnostních zásad, standardů a kontrol
- Sledovat KPI, KRI, rizika a neshody
- Podporovat audity, kontroly souladu a plnění regulačních povinností včetně LGPD a NIST CSF
- Vést bezpečnostní operace organizováním aktivit a stanovováním jejich priorit
- Řídit služby SOC, hodnotit kvalitu jejich poskytování a řídit nápravná opatření
- Dohlížet na řešení kritických incidentů a krizových situací
- Sledovat nápravu zranitelností podle rizika
- Vést tým SecOps podle stanovených priorit a odstraňovat překážky bránící realizaci
- Koordinovat komunikaci o významných incidentech směrem k vedení a obchodním jednotkám
- Vytvářet a organizovat bezpečnostní backlog na základě rizik
- Zajišťovat realizaci prioritních iniciativ
- Koordinovat příchozí požadavky a řízení bezpečnostních projektů
- Sledovat průběh realizace a výsledky
- Spolupracovat s IT a obchodními týmy na rozvoji bezpečnostních iniciativ
- Sladit bezpečnostní aktivity s provozními potřebami vzdělávacích, zdravotnických a podnikových divizí
- Podporovat rozhodování týkající se rizik, provozního dopadu a kontinuity podnikání
Požadavky
- Významné zkušenosti v oblasti řízení, rizik a souladu (GRC)
- Předchozí zkušenost s koordinací nebo vedením týmů v oblasti bezpečnosti, infrastruktury či jiných kritických operací
- Praktické zkušenosti s bezpečnostními operacemi včetně SOC, reakce na incidenty a správy zranitelností
- Schopnost stanovovat priority na základě rizika a dopadu na podnikání
- Zkušenosti s dohledem nad dodavateli a sledováním dohod o úrovni služeb
- Vynikající komunikační dovednosti při spolupráci s technickými týmy a obchodními zainteresovanými stranami
- Bakalářský titul v oboru informačních technologií, informační bezpečnosti nebo příbuzném oboru
- Znalost rámců ISO 27001, NIST CSF nebo bezpečnostních rámců HIMSS je výhodou
- Znalost postupů řízení rizik a bezpečnostních kontrol je výhodou
- Znalost bezpečnostních technologií, jako jsou EDR/XDR, WAF, firewally, PAM a SIEM, je výhodou
- Znalost prostředí Microsoft včetně M365, technologií identity a koncových zařízení je výhodou
- Znalost IAM a IGA je výhodou
- Znalost cloudové bezpečnosti je výhodou
- Certifikace CISM, CISA, CISSP, ISO 27001 Lead Implementer nebo Auditor, Security+, CySA+ či Microsoft Security jsou výhodou
Benefity
- Zdravotní plán Unimed se spoluúčastí a přístupem k široké síti poskytovatelů zdravotní péče
- Zubní plán OdontoPrev s celostátním pokrytím a měsíčními příspěvky strhávanými ze mzdy
- Program podpory vzdělávání a profesního i osobního rozvoje prostřednictvím specializačních programů, rozšiřujících kurzů, jazykového studia a postgraduálních programů PUCPR
- Stravování v Bistrô Marista v pracovní dny s nominální srážkou ze mzdy
- Program kvality života
- Soukromý penzijní plán
- Životní pojištění
- Příspěvek na dopravu
- Bezplatné parkování
- Wellhub, dříve Gympass, s přístupem k několika posilovnám a měsíčními poplatky strhávanými ze mzdy
- Přístup k telemedicíně Zenklub se specialisty na duševní zdraví a dvěma bezplatnými konzultacemi měsíčně
- Multidisciplinární podpora Conte Comigo zahrnující sociální pomoc, pracovněprávní poradenství mimo pracovněprávní oblast a finanční a penzijní poradenství
- Slevy v rámci Benefits Club díky partnerstvím v různých sektorech produktů a služeb