信息安全协调员 – 巴西库里蒂巴（混合办公）
负责协调信息安全治理、风险管理、安全运营、SOC监督及重点工作排序，为马里斯塔集团的教育、医疗和企业运营提供支持。
描述
- 根据风险确定安全活动优先级
- 识别、评估并监控信息安全风险
- 推动安全政策、标准和控制措施的落地实施
- 跟踪KPI、KRI、风险及不符合项
- 支持审计、合规审查及监管义务，包括LGPD和NIST CSF
- 通过组织和排序各项活动来领导安全运营
- 管理SOC服务，评估交付质量并推动纠正调整
- 监督重大事件和危机情况的处理
- 根据风险跟踪漏洞修复
- 按照既定优先级指导SecOps团队，并排除执行障碍
- 协调向管理层和业务部门通报重大事件
- 根据风险建立并整理安全待办事项
- 确保重点工作按计划交付
- 协调新增请求和安全项目管理
- 跟踪交付进度和成果
- 与IT及业务团队合作，推进安全工作
- 使安全活动与教育、医疗和企业部门的运营需求保持一致
- 支持涉及风险、运营影响和业务连续性的决策
任职要求
- 具备丰富的信息安全治理、风险与合规（GRC）经验
- 曾协调或领导安全、基础设施或其他关键运营领域的团队
- 具备安全运营实践经验，包括SOC、事件响应和漏洞管理
- 能够根据风险和业务影响设定优先级
- 具备供应商监督和服务级别协议跟踪经验
- 具备与技术团队和业务利益相关者合作所需的出色沟通能力
- 拥有信息技术、信息安全或相关专业的学士学位
- 了解ISO 27001、NIST CSF或HIMSS安全框架者优先
- 了解风险管理实践和安全控制措施者优先
- 熟悉EDR/XDR、WAF、防火墙、PAM和SIEM等安全技术者优先
- 了解微软环境，包括M365、身份和终端技术者优先
- 了解IAM和IGA者优先
- 了解云安全者优先
- 持有CISM、CISA、CISSP、ISO 27001主导实施者或审核员、Security+、CySA+或微软安全认证者优先
福利待遇
- Unimed医疗保险，含共付额医疗保障及广泛的医疗服务网络
- OdontoPrev牙科保险，覆盖全国，月度保费从工资中扣除
- 教育激励计划，通过专业进修、拓展课程、语言学习和PUCPR研究生项目支持职业与个人发展
- 工作日可在Bistrô Marista用餐，费用从工资中象征性扣除
- 生活质量计划
- 私人养老金计划
- 人寿保险
- 交通补贴
- 免费停车
- Wellhub（原Gympass），可使用多家健身房，月费从工资中扣除
- Zenklub远程医疗服务，可联系心理健康专家，每月享有两次免费咨询
- Conte Comigo多学科支持，涵盖社会援助、非劳动法律咨询以及财务和养老金咨询
- 福利俱乐部折扣，合作商户覆盖多个产品和服务领域