Grupo Marista to brazylijska organizacja non profit działająca w obszarach edukacji, opieki zdrowotnej, badań naukowych i rozwoju społecznego. Jej sieć wspiera uczniów i studentów od wczesnego dzieciństwa po szkolnictwo wyższe, a podejmowane inicjatywy sprzyjają rozwojowi badań, przedsiębiorczości i innowacji edukacyjnych. Organizacja prowadzi również szpitale i świadczy usługi medyczne, w tym pomoc w nagłych przypadkach, leczenie urazów oraz opiekę związaną z przeszczepami nerek. We wszystkich tych obszarach Grupo Marista łączy usługi instytucjonalne z programami integracji społecznej, ochrony dzieci, zrównoważonego rozwoju i działalności filantropijnej.
Koordynator ds. bezpieczeństwa informacji — Kurytyba, Brazylia (praca hybrydowa)
Koordynacja zarządzania bezpieczeństwem informacji, zarządzania ryzykiem, SecOps, nadzoru nad SOC i ustalania priorytetów inicjatyw Grupo Marista w obszarach edukacji, ochrony zdrowia i działalności korporacyjnej.
Opis
- Ustalanie priorytetów działań związanych z bezpieczeństwem zgodnie z poziomem ryzyka
- Identyfikowanie, ocenianie i monitorowanie ryzyka związanego z bezpieczeństwem informacji
- Wspieranie praktycznego wdrażania zasad, standardów i mechanizmów kontroli bezpieczeństwa
- Monitorowanie KPI, KRI, ryzyka i niezgodności
- Wspieranie audytów, przeglądów zgodności i realizacji obowiązków regulacyjnych, w tym LGPD i NIST CSF
- Kierowanie operacjami bezpieczeństwa poprzez organizowanie działań i ustalanie ich priorytetów
- Zarządzanie usługami SOC, ocenianie jakości ich realizacji i kierowanie działaniami korygującymi
- Nadzorowanie obsługi krytycznych incydentów i sytuacji kryzysowych
- Monitorowanie usuwania podatności zgodnie z poziomem ryzyka
- Kierowanie zespołem SecOps zgodnie z ustalonymi priorytetami i usuwanie przeszkód w realizacji zadań
- Koordynowanie komunikacji o istotnych incydentach do kadry zarządzającej i jednostek biznesowych
- Tworzenie i organizowanie backlogu bezpieczeństwa na podstawie ryzyka
- Zapewnianie realizacji inicjatyw priorytetowych
- Koordynowanie napływających zgłoszeń i zarządzania projektami bezpieczeństwa
- Monitorowanie postępów realizacji i rezultatów
- Współpraca z zespołami IT i biznesowymi w celu rozwijania inicjatyw bezpieczeństwa
- Dostosowywanie działań związanych z bezpieczeństwem do potrzeb operacyjnych działów edukacji, ochrony zdrowia i działalności korporacyjnej
- Wspieranie decyzji dotyczących ryzyka, wpływu operacyjnego i ciągłości działania
Wymagania
- Duże doświadczenie w obszarze zarządzania, ryzyka i zgodności (GRC)
- Wcześniejsze doświadczenie w koordynowaniu lub kierowaniu zespołami ds. bezpieczeństwa, infrastruktury albo innych kluczowych operacji
- Praktyczne doświadczenie w operacjach bezpieczeństwa, w tym w zakresie SOC, reagowania na incydenty i zarządzania podatnościami
- Umiejętność ustalania priorytetów na podstawie ryzyka i wpływu na biznes
- Doświadczenie w nadzorowaniu dostawców i monitorowaniu umów dotyczących poziomu usług
- Doskonałe umiejętności komunikacyjne w pracy z zespołami technicznymi i interesariuszami biznesowymi
- Wykształcenie wyższe w dziedzinie technologii informacyjnych, bezpieczeństwa informacji lub pokrewnej dyscyplinie
- Znajomość norm ISO 27001, NIST CSF lub ram bezpieczeństwa HIMSS będzie dodatkowym atutem
- Znajomość praktyk zarządzania ryzykiem i mechanizmów kontroli bezpieczeństwa będzie dodatkowym atutem
- Znajomość technologii bezpieczeństwa, takich jak EDR/XDR, WAF, zapory sieciowe, PAM i SIEM, będzie dodatkowym atutem
- Znajomość środowisk Microsoft, w tym M365, technologii tożsamości i urządzeń końcowych, będzie dodatkowym atutem
- Znajomość IAM i IGA będzie dodatkowym atutem
- Znajomość bezpieczeństwa chmurowego będzie dodatkowym atutem
- Certyfikaty CISM, CISA, CISSP, ISO 27001 Lead Implementer lub Auditor, Security+, CySA+ albo Microsoft Security będą dodatkowym atutem
Benefity
- Plan zdrowotny Unimed ze współpłatnością medyczną i dostępem do szerokiej sieci placówek
- Plan stomatologiczny OdontoPrev z ogólnokrajowym zakresem i miesięcznymi składkami potrącanymi z wynagrodzenia
- Program wsparcia edukacyjnego na rzecz rozwoju zawodowego i osobistego poprzez programy specjalizacyjne, kursy doskonalące, naukę języków i studia podyplomowe PUCPR
- Posiłki w Bistrô Marista w dni robocze z symbolicznym potrąceniem z wynagrodzenia
- Program jakości życia
- Prywatny plan emerytalny
- Ubezpieczenie na życie
- Dodatek transportowy
- Bezpłatny parking
- Wellhub, wcześniej Gympass, z dostępem do wielu siłowni i miesięcznymi opłatami potrącanymi z wynagrodzenia
- Dostęp do teleopieki Zenklub ze specjalistami zdrowia psychicznego i dwiema bezpłatnymi konsultacjami miesięcznie
- Wielodyscyplinarne wsparcie Conte Comigo obejmujące pomoc społeczną, porady prawne niezwiązane z prawem pracy oraz doradztwo finansowe i emerytalne
- Zniżki w ramach Benefits Club dzięki partnerstwom w wielu sektorach produktów i usług