Grupo Marista je brazílska nezisková organizácia pôsobiaca v oblasti vzdelávania, zdravotnej starostlivosti, výskumu a sociálneho rozvoja. Jej sieť podporuje študentov od raného detstva až po vysokoškolské vzdelávanie, pričom jej iniciatívy podporujú výskum, podnikanie a inovácie vo vzdelávaní. Organizácia prevádzkuje aj nemocnice a poskytuje zdravotnícke služby vrátane urgentnej starostlivosti, traumatológie a starostlivosti spojenej s transplantáciami obličiek. Grupo Marista v týchto oblastiach prepája inštitucionálne služby so sociálnym začleňovaním, ochranou detí, udržateľnosťou a filantropickými programami.
Koordinátor informačnej bezpečnosti – Curitiba, Brazília (hybridná práca)
Koordinácia riadenia informačnej bezpečnosti, riadenia rizík, SecOps, dohľadu nad SOC a stanovovania priorít iniciatív pre Grupo Marista v oblasti vzdelávania, zdravotnej starostlivosti a podnikových činností.
Popis
- Uprednostňovať bezpečnostné činnosti podľa rizika
- Identifikovať, posudzovať a monitorovať riziká informačnej bezpečnosti
- Zabezpečovať praktickú implementáciu bezpečnostných politík, štandardov a kontrol
- Sledovať KPI, KRI, riziká a nesúlady
- Podporovať audity, kontroly súladu a regulačné povinnosti vrátane LGPD a NIST CSF
- Viesť bezpečnostné operácie organizovaním a stanovovaním priorít činností
- Riadiť služby SOC, hodnotiť kvalitu poskytovania a riadiť nápravné opatrenia
- Dohliadať na riešenie kritických incidentov a krízových situácií
- Sledovať odstraňovanie zraniteľností podľa rizika
- Riadiť tím SecOps podľa stanovených priorít a odstraňovať prekážky pri realizácii
- Koordinovať komunikáciu významných incidentov vedeniu a obchodným útvarom
- Vytvárať a organizovať bezpečnostný backlog na základe rizika
- Zabezpečovať realizáciu prioritných iniciatív
- Koordinovať prichádzajúce požiadavky a riadenie bezpečnostných projektov
- Sledovať priebeh realizácie a výsledky
- Spolupracovať s IT a obchodnými tímami na rozvoji bezpečnostných iniciatív
- Zosúlaďovať bezpečnostné činnosti s prevádzkovými potrebami vzdelávacích, zdravotníckych a podnikových divízií
- Podporovať rozhodnutia týkajúce sa rizika, prevádzkového vplyvu a kontinuity podnikania
Požiadavky
- Významné skúsenosti v oblasti riadenia, rizík a súladu (GRC)
- Predchádzajúce skúsenosti s koordináciou alebo vedením tímov v oblasti bezpečnosti, infraštruktúry alebo iných kritických operácií
- Praktické skúsenosti s bezpečnostnými operáciami vrátane SOC, reakcie na incidenty a riadenia zraniteľností
- Schopnosť stanovovať priority na základe rizika a vplyvu na podnikanie
- Skúsenosti s dohľadom nad dodávateľmi a sledovaním dohôd o úrovni poskytovaných služieb
- Vynikajúce komunikačné schopnosti pri spolupráci s technickými tímami a obchodnými zainteresovanými stranami
- Vysokoškolské vzdelanie v oblasti informačných technológií, informačnej bezpečnosti alebo príbuzného odboru
- Znalosť bezpečnostných rámcov ISO 27001, NIST CSF alebo HIMSS je výhodou
- Znalosť postupov riadenia rizík a bezpečnostných kontrol je výhodou
- Znalosť bezpečnostných technológií, ako sú EDR/XDR, WAF, firewally, PAM a SIEM, je výhodou
- Znalosť prostredí Microsoft vrátane M365, technológií identity a koncových zariadení je výhodou
- Znalosť IAM a IGA je výhodou
- Znalosť cloudovej bezpečnosti je výhodou
- Certifikácie CISM, CISA, CISSP, ISO 27001 Lead Implementer alebo Auditor, Security+, CySA+ alebo Microsoft Security sú výhodou
Benefity
- Zdravotné poistenie Unimed so spoluúčasťou a prístupom k širokej sieti poskytovateľov
- Zubné poistenie OdontoPrev s celoštátnym krytím a mesačnými príspevkami strhávanými zo mzdy
- Vzdelávací príspevok na profesijný a osobný rozvoj prostredníctvom špecializačných programov, rozširujúcich kurzov, jazykového štúdia a postgraduálnych programov PUCPR
- Stravovanie v Bistrô Marista počas pracovných dní s nominálnou zrážkou zo mzdy
- Program kvality života
- Doplnkové dôchodkové sporenie
- Životné poistenie
- Príspevok na dopravu
- Bezplatné parkovanie
- Wellhub, predtým Gympass, s prístupom k viacerým posilňovniam a mesačnými poplatkami strhávanými zo mzdy
- Telezdravotná starostlivosť Zenklub s prístupom k odborníkom na duševné zdravie a dvoma bezplatnými konzultáciami mesačne
- Multidisciplinárna podpora Conte Comigo zahŕňajúca sociálnu pomoc, pracovnoprávne poradenstvo mimo pracovných sporov a finančné a dôchodkové poradenstvo
- Zľavy v Benefits Clube vďaka partnerstvám v rôznych oblastiach produktov a služieb