Grupo Marista je brazilska neprofitna organizacija koja djeluje u području obrazovanja, zdravstvene skrbi, istraživanja i društvenog razvoja. Njezina mreža podržava učenike od ranog djetinjstva do visokog obrazovanja, dok njezine inicijative potiču istraživanje, poduzetništvo i inovacije u obrazovanju. Organizacija također upravlja bolnicama i pruža medicinske usluge, uključujući hitnu pomoć, traumatologiju i skrb povezanu s transplantacijom bubrega. U svim tim područjima Grupo Marista povezuje institucionalne usluge s društvenim uključivanjem, zaštitom djece, održivošću i filantropskim programima.
Koordinator informacijske sigurnosti – Curitiba, Brazil (hibridno)
Koordinacija upravljanja informacijskom sigurnošću, upravljanja rizicima, SecOpsa, nadzora SOC-a i određivanja prioriteta inicijativa za Grupo Marista u obrazovanju, zdravstvu i korporativnom poslovanju.
Opis
- Određivati prioritete sigurnosnih aktivnosti prema riziku
- Identificirati, procjenjivati i pratiti rizike informacijske sigurnosti
- Voditi praktičnu provedbu sigurnosnih politika, standarda i kontrola
- Pratiti KPI-jeve, KRI-jeve, rizike i neusklađenosti
- Podržavati revizije, provjere usklađenosti i regulatorne obveze, uključujući LGPD i NIST CSF
- Voditi sigurnosne operacije organiziranjem i određivanjem prioriteta aktivnosti
- Upravljati SOC uslugama, procjenjivati kvalitetu isporuke i usmjeravati korektivne prilagodbe
- Nadzirati postupanje s kritičnim incidentima i kriznim situacijama
- Pratiti otklanjanje ranjivosti prema riziku
- Usmjeravati tim SecOps prema utvrđenim prioritetima i uklanjati prepreke provedbi
- Koordinirati komunikaciju značajnih incidenata prema upravi i poslovnim jedinicama
- Izgrađivati i organizirati sigurnosni backlog na temelju rizika
- Osigurati provedbu prioritetnih inicijativa
- Koordinirati pristigle zahtjeve i upravljanje sigurnosnim projektima
- Pratiti napredak provedbe i rezultate
- Surađivati s IT-jem i poslovnim timovima na unapređenju sigurnosnih inicijativa
- Uskladiti sigurnosne aktivnosti s operativnim potrebama obrazovnih, zdravstvenih i korporativnih odjela
- Podržavati odluke povezane s rizikom, operativnim utjecajem i kontinuitetom poslovanja
Zahtjevi
- Značajno iskustvo u upravljanju, rizicima i usklađenosti (GRC)
- Prethodno iskustvo u koordiniranju ili vođenju timova za sigurnost, infrastrukturu ili druge kritične operacije
- Praktično iskustvo sa sigurnosnim operacijama, uključujući SOC, odgovor na incidente i upravljanje ranjivostima
- Sposobnost određivanja prioriteta na temelju rizika i poslovnog utjecaja
- Iskustvo u nadzoru dobavljača i praćenju ugovora o razini usluge
- Izvrsne komunikacijske vještine za rad s tehničkim timovima i poslovnim dionicima
- VSS iz informacijske tehnologije, informacijske sigurnosti ili srodnog područja
- Poznavanje sigurnosnih okvira ISO 27001, NIST CSF ili HIMSS poželjno je
- Poznavanje praksi upravljanja rizicima i sigurnosnih kontrola poželjno je
- Poznavanje sigurnosnih tehnologija poput EDR/XDR-a, WAF-a, vatrozida, PAM-a i SIEM-a poželjno je
- Poznavanje Microsoftovih okruženja, uključujući M365, tehnologije identiteta i tehnologije krajnjih uređaja, poželjno je
- Poznavanje IAM-a i IGA-e poželjno je
- Poznavanje sigurnosti u oblaku poželjno je
- Certifikati CISM, CISA, CISSP, ISO 27001 Lead Implementer ili Auditor, Security+, CySA+ ili Microsoft Security poželjni su
Pogodnosti
- Zdravstveni plan Unimed s participacijom i pristupom širokoj mreži pružatelja usluga
- Stomatološki plan OdontoPrev s pokrićem na nacionalnoj razini i mjesečnim premijama koje se odbijaju od plaće
- Poticaj za obrazovanje koji podržava profesionalni i osobni razvoj kroz specijalizacijske programe, programe usavršavanja, učenje jezika i poslijediplomske programe PUCPR-a
- Obroci u restoranu Bistrô Marista tijekom radnih dana uz nominalni odbitak od plaće
- Program kvalitete života
- Dobrovoljni mirovinski plan
- Životno osiguranje
- Naknada za prijevoz
- Besplatno parkiranje
- Wellhub, ranije Gympass, s pristupom većem broju teretana i mjesečnim naknadama koje se odbijaju od plaće
- Telezdravstveni pristup Zenklubu sa stručnjacima za mentalno zdravlje i dvije besplatne konzultacije mjesečno
- Multidisciplinarna podrška Conte Comigo koja obuhvaća socijalnu pomoć, ne-radnopravno pravno savjetovanje te financijsko i mirovinsko savjetovanje
- Popusti Benefits Cluba kroz partnerstva u različitim sektorima proizvoda i usluga