Το Grupo Marista είναι ένας βραζιλιάνικος μη κερδοσκοπικός οργανισμός που δραστηριοποιείται στην εκπαίδευση, την υγειονομική περίθαλψη, την έρευνα και την κοινωνική ανάπτυξη. Το δίκτυό του υποστηρίζει εκπαιδευόμενους από την προσχολική ηλικία έως την ανώτατη εκπαίδευση, ενώ οι πρωτοβουλίες του ενθαρρύνουν την έρευνα, την επιχειρηματικότητα και την εκπαιδευτική καινοτομία. Ο οργανισμός λειτουργεί επίσης νοσοκομεία και ιατρικές υπηρεσίες, συμπεριλαμβανομένης της επείγουσας περίθαλψης, της φροντίδας τραυμάτων και των μεταμοσχεύσεων νεφρού. Σε όλους αυτούς τους τομείς, το Grupo Marista συνδυάζει θεσμικές υπηρεσίες με προγράμματα κοινωνικής ένταξης, προστασίας των παιδιών, βιωσιμότητας και φιλανθρωπίας.
Συντονιστής Ασφάλειας Πληροφοριών – Κουριτίμπα, Βραζιλία (Υβριδικά)
Συντονισμός της διακυβέρνησης ασφάλειας πληροφοριών, της διαχείρισης κινδύνων, των λειτουργιών ασφάλειας, της εποπτείας του SOC και της ιεράρχησης πρωτοβουλιών για τον Grupo Marista στους τομείς της εκπαίδευσης, της υγείας και των εταιρικών λειτουργιών.
Περιγραφή
- Ιεράρχηση των δραστηριοτήτων ασφάλειας σύμφωνα με τον κίνδυνο
- Εντοπισμός, αξιολόγηση και παρακολούθηση των κινδύνων ασφάλειας πληροφοριών
- Προώθηση της πρακτικής εφαρμογής πολιτικών, προτύπων και ελέγχων ασφάλειας
- Παρακολούθηση KPI, KRI, κινδύνων και μη συμμορφώσεων
- Υποστήριξη ελέγχων, αξιολογήσεων συμμόρφωσης και κανονιστικών υποχρεώσεων, συμπεριλαμβανομένων των LGPD και NIST CSF
- Ηγεσία στις λειτουργίες ασφάλειας μέσω της οργάνωσης και της ιεράρχησης των δραστηριοτήτων
- Διαχείριση υπηρεσιών SOC, αξιολόγηση της ποιότητας παροχής και καθοδήγηση διορθωτικών προσαρμογών
- Εποπτεία του χειρισμού κρίσιμων περιστατικών και καταστάσεων κρίσης
- Παρακολούθηση της αποκατάστασης ευπαθειών σύμφωνα με τον κίνδυνο
- Καθοδήγηση της ομάδας SecOps βάσει των καθορισμένων προτεραιοτήτων και άρση εμποδίων υλοποίησης
- Συντονισμός της επικοινωνίας σημαντικών περιστατικών προς τη διοίκηση και τις επιχειρηματικές μονάδες
- Δημιουργία και οργάνωση του backlog ασφάλειας με βάση τον κίνδυνο
- Διασφάλιση της υλοποίησης των πρωτοβουλιών προτεραιότητας
- Συντονισμός εισερχόμενων αιτημάτων και διαχείριση έργων ασφάλειας
- Παρακολούθηση της προόδου υλοποίησης και των αποτελεσμάτων
- Συνεργασία με ομάδες IT και επιχειρηματικές ομάδες για την προώθηση πρωτοβουλιών ασφάλειας
- Ευθυγράμμιση των δραστηριοτήτων ασφάλειας με τις λειτουργικές ανάγκες των τομέων εκπαίδευσης, υγείας και εταιρικών λειτουργιών
- Υποστήριξη αποφάσεων που αφορούν τον κίνδυνο, τον λειτουργικό αντίκτυπο και την επιχειρησιακή συνέχεια
Απαιτήσεις
- Σημαντική εμπειρία στη διακυβέρνηση, τη διαχείριση κινδύνων και τη συμμόρφωση (GRC)
- Προηγούμενη εμπειρία στον συντονισμό ή την ηγεσία ομάδων ασφάλειας, υποδομών ή άλλων κρίσιμων λειτουργιών
- Πρακτική εμπειρία σε λειτουργίες ασφάλειας, συμπεριλαμβανομένων SOC, απόκρισης σε περιστατικά και διαχείρισης ευπαθειών
- Ικανότητα καθορισμού προτεραιοτήτων με βάση τον κίνδυνο και τον επιχειρηματικό αντίκτυπο
- Εμπειρία στην εποπτεία προμηθευτών και στην παρακολούθηση συμφωνιών επιπέδου υπηρεσιών
- Ισχυρές δεξιότητες επικοινωνίας για συνεργασία με τεχνικές ομάδες και επιχειρηματικούς ενδιαφερόμενους
- Πτυχίο στην Τεχνολογία Πληροφοριών, την Ασφάλεια Πληροφοριών ή συναφή κλάδο
- Η γνώση πλαισίων ασφάλειας ISO 27001, NIST CSF ή HIMSS θεωρείται επιθυμητή
- Η γνώση πρακτικών διαχείρισης κινδύνων και ελέγχων ασφάλειας θεωρείται επιθυμητή
- Η εξοικείωση με τεχνολογίες ασφάλειας όπως EDR/XDR, WAF, τείχη προστασίας, PAM και SIEM θεωρείται επιθυμητή
- Η γνώση περιβαλλόντων Microsoft, συμπεριλαμβανομένων των M365, ταυτοτήτων και τεχνολογιών τερματικών συσκευών, θεωρείται επιθυμητή
- Η γνώση IAM και IGA θεωρείται επιθυμητή
- Η γνώση ασφάλειας cloud θεωρείται επιθυμητή
- Πιστοποιήσεις όπως CISM, CISA, CISSP, ISO 27001 Lead Implementer ή Auditor, Security+, CySA+ ή Microsoft Security θεωρούνται επιθυμητές
Παροχές
- Πρόγραμμα υγείας Unimed με ιατρική κάλυψη και συμμετοχή στο κόστος, καθώς και πρόσβαση σε ευρύ δίκτυο παρόχων
- Οδοντιατρικό πρόγραμμα OdontoPrev με εθνική κάλυψη και μηνιαία ασφάλιστρα που παρακρατούνται από τη μισθοδοσία
- Κίνητρο εκπαίδευσης που υποστηρίζει την επαγγελματική και προσωπική ανάπτυξη μέσω προγραμμάτων εξειδίκευσης, μαθημάτων επιμόρφωσης, γλωσσικών σπουδών και μεταπτυχιακών προγραμμάτων του PUCPR
- Γεύματα στο Bistrô Marista τις εργάσιμες ημέρες με ονομαστική παρακράτηση από τη μισθοδοσία
- Πρόγραμμα ποιότητας ζωής
- Ιδιωτικό συνταξιοδοτικό πρόγραμμα
- Ασφάλιση ζωής
- Επίδομα μετακίνησης
- Δωρεάν στάθμευση
- Wellhub, πρώην Gympass, με πρόσβαση σε πολλαπλά γυμναστήρια και μηνιαίες χρεώσεις που παρακρατούνται από τη μισθοδοσία
- Πρόσβαση σε τηλεϊατρικές υπηρεσίες της Zenklub με ειδικούς ψυχικής υγείας και δύο δωρεάν συνεδρίες τον μήνα
- Πολυκλαδική υποστήριξη Conte Comigo που καλύπτει κοινωνική βοήθεια, μη εργασιακή νομική καθοδήγηση και χρηματοοικονομικές και συνταξιοδοτικές συμβουλές
- Εκπτώσεις από το Benefits Club μέσω συνεργασιών σε πολλούς τομείς προϊόντων και υπηρεσιών