ANALISTA DE SEGURANÇA CIBERNÉTICA

"Suporte técnico especializado:
1.1. Fornecer suporte às equipes locais e remotas, com conhecimento e expertise em segurança cibernética e automação industrial e predial.
1.2. Colaborar com os times de Segurança Cibernética para Automação, Tecnologia da Informação e Telecomunicações e Unidades de Negócio.
1.3. Oferecer suporte técnico especializado nas atividades diárias e de projetos.
1.4. Executar e acompanhar, junto à Unidade de Negócio, as ações do Programa de Segurança Cibernética para o ambiente de automação industrial e ações vinculadas ao ciclo de melhoria contínua de cibersegurança da Unidade.
1.5 Fornecer suporte técnico especializado em segurança cibernética.
1.6. Apoiar na resolução de problemas técnicos e no tratamento de incidentes de segurança.
1.7. Elaborar e utilizar scripts para automatização de tarefas.
1.8. Analisar a documentação técnica para suportar as atividades.

Análise de riscos e medidas preventivas:
2.1. Levantar, analisar e avaliar os riscos específicos das unidades de automação industrial e predial no que diz respeito à cibersegurança.
2.2. Sugerir medidas preventivas e corretivas para mitigar os riscos identificados.
2.3. Realizar e acompanhar as atividades dos planos de ação gerencial para mitigação do risco de comprometimento dos ativos de automação industrial.

Implementação de controles de segurança:
3.1. Auxiliar na implementação dos controles de segurança recomendados pelo time de segurança cibernética.
3.2. Reduzir os riscos identificados e implementar as melhores práticas de segurança.

Treinamentos e conscientização:
4.1. Realizar treinamentos e campanhas de conscientização em segurança cibernética para os colaboradores das unidades de automação industrial.
4.2. Educar sobre as melhores práticas de segurança, identificação de ameaças e uso seguro de sistemas e dispositivos aplicados ao ambiente de automação.

Melhoria contínua e padronização:
5.1. Participar e elaborar relatórios de lições aprendidas das atividades, projetos e simulados operacionais das unidades de negócio.
5.2. Fomentar a padronização de soluções de segurança cibernética no ambiente industrial.
5.3. Colaborar na melhoria da infraestrutura, considerando aspectos de segurança cibernética desde o início dos projetos.
5.4. Conduzir levantamentos para desenho do ambiente atual (“as is”) e apoiar a definição do ambiente futuro (“to be”) baseado na estratégia da SI, na definição de objetivos e riscos.
5.5. Adotar metodologias ágeis para gerenciar todas as atividades, por exemplo: scrum e kanban.

Acompanhamento da conformidade dos indicadores da unidade industrial:
6.1. Aferir e acompanhar os indicadores de segurança cibernética.
6.2. Propor novos indicadores e métricas para monitorar o avanço da maturidade da segurança cibernética da unidade.
6.3. Coletar e validar evidências para atender as auditorias internas, externas e controles definidos em padrões da Petrobras e de mercado.

Políticas e documentação:
7.1. Elaborar, implementar e revisar políticas, procedimentos e diretrizes de segurança cibernética.
7.2. Elaborar documentação técnica, procedimentos e fluxos operacionais.
7.3. Participar da revisão e melhoria dos processos associados à segurança cibernética no ambiente industrial."