Grupo Marista — бразильська неприбуткова організація, що працює у сферах освіти, охорони здоров’я, досліджень і соціального розвитку. Її мережа підтримує здобувачів освіти від раннього дитинства до вищої освіти, а її ініціативи сприяють розвитку досліджень, підприємництва та освітніх інновацій. Організація також керує лікарнями й медичними службами, зокрема надає невідкладну допомогу, травматологічні послуги та допомогу під час трансплантації нирок. У всіх цих напрямах Grupo Marista поєднує інституційні послуги із програмами соціальної інтеграції, захисту дітей, сталого розвитку та благодійності.
Координатор з інформаційної безпеки — Куритиба, Бразилія (гібридний формат)
Координація управління інформаційною безпекою, ризиками, SecOps, контролю роботи SOC і визначення пріоритетів ініціатив Grupo Marista у сферах освіти, охорони здоров’я та корпоративних операцій.
Опис
- Визначати пріоритети заходів безпеки відповідно до ризиків
- Виявляти, оцінювати й контролювати ризики інформаційної безпеки
- Забезпечувати практичне впровадження політик, стандартів і засобів контролю безпеки
- Відстежувати KPI, KRI, ризики та невідповідності
- Підтримувати аудити, перевірки відповідності й виконання регуляторних зобов’язань, зокрема LGPD і NIST CSF
- Керувати операціями безпеки, організовуючи заходи та визначаючи їхні пріоритети
- Керувати послугами SOC, оцінюючи якість надання послуг і спрямовуючи коригувальні дії
- Контролювати опрацювання критичних інцидентів і кризових ситуацій
- Відстежувати усунення вразливостей відповідно до ризиків
- Керувати командою SecOps відповідно до встановлених пріоритетів і усувати перешкоди для виконання завдань
- Координувати інформування керівництва та бізнес-підрозділів про значні інциденти
- Формувати й упорядковувати беклог безпеки на основі ризиків
- Забезпечувати реалізацію пріоритетних ініціатив
- Координувати вхідні запити та управління проєктами у сфері безпеки
- Відстежувати прогрес і результати виконання
- Співпрацювати з ІТ- та бізнес-командами для просування ініціатив у сфері безпеки
- Узгоджувати заходи безпеки з операційними потребами підрозділів освіти, охорони здоров’я та корпоративних функцій
- Підтримувати ухвалення рішень щодо ризиків, операційного впливу та безперервності бізнесу
Вимоги
- Значний досвід у сфері управління, ризиків і відповідності вимогам (GRC)
- Попередній досвід координації або керівництва командами у сфері безпеки, інфраструктури чи інших критично важливих операцій
- Практичний досвід в операціях безпеки, зокрема в роботі SOC, реагуванні на інциденти та управлінні вразливостями
- Уміння визначати пріоритети на основі ризиків і впливу на бізнес
- Досвід контролю постачальників і відстеження угод про рівень обслуговування
- Відмінні комунікативні навички для роботи з технічними командами та зацікавленими сторонами бізнесу
- Ступінь бакалавра в галузі інформаційних технологій, інформаційної безпеки або суміжної дисципліни
- Знання стандартів ISO 27001, NIST CSF або систем безпеки HIMSS бажане
- Знання практик управління ризиками та засобів контролю безпеки бажане
- Знання технологій безпеки, таких як EDR/XDR, WAF, міжмережеві екрани, PAM і SIEM, бажане
- Знання середовищ Microsoft, зокрема M365, технологій ідентифікації та кінцевих пристроїв, бажане
- Знання IAM та IGA бажане
- Знання хмарної безпеки бажане
- Бажані сертифікації CISM, CISA, CISSP, ISO 27001 Lead Implementer або Auditor, Security+, CySA+ чи Microsoft Security
Переваги
- Медичний план Unimed із доплатою та доступом до широкої мережі постачальників медичних послуг
- Стоматологічний план OdontoPrev із покриттям по всій країні та щомісячними внесками, що утримуються із заробітної плати
- Освітня програма підтримки професійного й особистого розвитку через програми спеціалізації, додаткові курси, вивчення мов і програми післядипломної освіти PUCPR
- Харчування в Bistrô Marista у робочі дні із символічним утриманням із заробітної плати
- Програма якості життя
- Приватний пенсійний план
- Страхування життя
- Компенсація транспортних витрат
- Безкоштовне паркування
- Wellhub, раніше Gympass, із доступом до кількох спортивних залів і щомісячними внесками, що утримуються із заробітної плати
- Доступ до телемедичної платформи Zenklub зі спеціалістами з психічного здоров’я та двома безкоштовними консультаціями на місяць
- Багатопрофільна програма підтримки Conte Comigo, що охоплює соціальну допомогу, юридичні консультації з нетрудових питань, а також фінансове й пенсійне консультування
- Знижки за програмою Benefits Club завдяки партнерствам у різних секторах товарів і послуг