Grupo Marista — бразильская некоммерческая организация, работающая в сферах образования, здравоохранения, исследований и социального развития. Её сеть поддерживает учащихся от раннего детства до высшего образования, а её инициативы способствуют развитию исследований, предпринимательства и образовательных инноваций. Организация также управляет больницами и медицинскими службами, включая экстренную помощь, травматологию и трансплантацию почек. Во всех этих направлениях Grupo Marista сочетает институциональные услуги с программами социальной интеграции, защиты детей, устойчивого развития и благотворительности.
Координатор по информационной безопасности — Куритиба, Бразилия (гибридный формат)
Координация управления информационной безопасностью, управления рисками, SecOps, контроля работы SOC и определения приоритетов инициатив Grupo Marista в сфере образования, здравоохранения и корпоративных операций.
Описание
- Расставлять приоритеты в мероприятиях по безопасности с учетом рисков
- Выявлять, оценивать и отслеживать риски информационной безопасности
- Обеспечивать практическое внедрение политик, стандартов и средств контроля безопасности
- Отслеживать KPI, KRI, риски и несоответствия
- Поддерживать аудиты, проверки соответствия и выполнение нормативных обязательств, включая LGPD и NIST CSF
- Руководить операциями безопасности, организуя мероприятия и расставляя их приоритеты
- Управлять услугами SOC, оценивая качество предоставления и направляя корректирующие действия
- Контролировать обработку критических инцидентов и кризисных ситуаций
- Отслеживать устранение уязвимостей с учетом рисков
- Руководить командой SecOps в соответствии с установленными приоритетами и устранять препятствия для выполнения задач
- Координировать информирование руководства и бизнес-подразделений о значимых инцидентах
- Формировать и организовывать бэклог безопасности на основе рисков
- Обеспечивать реализацию приоритетных инициатив
- Координировать поступающие запросы и управление проектами в сфере безопасности
- Отслеживать прогресс и результаты выполнения
- Взаимодействовать с ИТ- и бизнес-командами для продвижения инициатив в области безопасности
- Согласовывать мероприятия по безопасности с операционными потребностями подразделений образования, здравоохранения и корпоративных функций
- Поддерживать принятие решений, связанных с рисками, операционным воздействием и непрерывностью бизнеса
Требования
- Значительный опыт в области управления, рисков и соответствия требованиям (GRC)
- Предыдущий опыт координации или руководства командами в сфере безопасности, инфраструктуры или других критически важных операций
- Практический опыт в операциях безопасности, включая SOC, реагирование на инциденты и управление уязвимостями
- Умение устанавливать приоритеты с учетом рисков и влияния на бизнес
- Опыт контроля поставщиков и отслеживания соглашений об уровне обслуживания
- Развитые коммуникативные навыки для работы с техническими командами и представителями бизнеса
- Высшее образование в области информационных технологий, информационной безопасности или смежной дисциплины
- Знание стандартов ISO 27001, NIST CSF или инфраструктур безопасности HIMSS желательно
- Знание практик управления рисками и средств контроля безопасности желательно
- Знакомство с технологиями безопасности, такими как EDR/XDR, WAF, межсетевые экраны, PAM и SIEM, желательно
- Знание сред Microsoft, включая M365, технологии идентификации и конечных устройств, желательно
- Знание IAM и IGA желательно
- Знание облачной безопасности желательно
- Желательны сертификаты CISM, CISA, CISSP, ISO 27001 Lead Implementer или Auditor, Security+, CySA+ либо Microsoft Security
Преимущества
- Медицинский план Unimed с франшизой и доступом к широкой сети поставщиков медицинских услуг
- Стоматологический план OdontoPrev с покрытием по всей стране и ежемесячными взносами, удерживаемыми из заработной платы
- Образовательная программа поддержки профессионального и личного развития, включая специализации, дополнительные курсы, изучение языков и программы последипломного образования PUCPR
- Питание в Bistrô Marista в рабочие дни с символическим удержанием из заработной платы
- Программа качества жизни
- Частный пенсионный план
- Страхование жизни
- Компенсация транспортных расходов
- Бесплатная парковка
- Wellhub, ранее Gympass, с доступом к нескольким спортивным залам и ежемесячными взносами, удерживаемыми из заработной платы
- Доступ к телемедицинской платформе Zenklub со специалистами по психическому здоровью и двумя бесплатными консультациями в месяц
- Многопрофильная программа поддержки Conte Comigo, включающая социальную помощь, юридические консультации по вопросам, не связанным с трудовыми отношениями, а также финансовое и пенсионное консультирование
- Скидки по клубной программе Benefits Club благодаря партнерствам в различных секторах товаров и услуг