[Hiring] Cybersecurity Specialist OT / ICS (Talent Bank) @Clavis

Role Description

• Realizar avaliações de cibersegurança OT em plantas industriais e ambientes de infraestrutura crítica (energia, água, healthcare, etc.).
• Elaborar e propor arquiteturas de rede seguras para OT/ICS, incluindo segmentação, zonas e conduítes, DMZs industriais, firewalls e controles de acesso.
• Projetar e apoiar a implementação de acesso remoto seguro para fornecedores e equipes internas (VPN, jump servers, ZTNA, etc.).
• Implantar ou apoiar o uso de plataformas de visibilidade OT e gestão de riscos (ex.: Claroty, Nozomi, Tenable OT, etc.), incluindo:
  • Definir e revisar políticas, padrões e procedimentos de segurança aplicáveis a OT/ICS.
  • Apoiar times de IT, OT e engenharia na análise e tratamento de vulnerabilidades em equipamentos industriais (PLCs, RTUs, IEDs, HMIs, estações de engenharia, sistemas SCADA/DCS, dispositivos médicos conectados, etc.).
  • Contribuir para planos de resposta a incidentes em OT, incluindo playbooks para ataques a ICS (ransomware, perda de visibilidade, perda de comando/controle).
  • Participar de projetos de modernização, revisando requisitos de segurança de novos sistemas de automação e IoT industrial.
  • Atuar como trusted advisor junto a clientes, traduzindo requisitos técnicos de segurança em linguagem de negócio e risco operacional.

Qualifications

• Graduação completa ou em andamento em Engenharia, Ciência da Computação, Sistemas de Informação, Redes, Telecom ou áreas correlatas.
• Experiência comprovada em cibersegurança OT/ICS ou automação industrial com forte foco em segurança.
• Capacidade de documentar e apresentar soluções técnicas para áreas de negócio, operações e gestão.

Requirements

• Conhecimento de protocolos industriais (por exemplo: Modbus, OPC, DNP3, IEC 60870-5-104, IEC 61850, PROFINET, EtherNet/IP).
• Conhecimento de normas e boas práticas:
  • ISA/IEC 62443 (zonas e conduítes, FRs, SL, etc.);
  • NIST SP 800-82 (segurança em ICS);
  • Conceitos de redes em ambientes industriais (modelo Purdue, segmentação IT x OT).
• Experiência com plataformas de visibilidade OT / segurança industrial, como Claroty (Edge, xDome, CTD) ou similares.
• Vivência com infraestrutura crítica em setores como:
  • Energia (GTD);
  • Indústrias de processo / manufatura;
  • Healthcare / hospitais (dispositivos médicos em rede).
• Experiência com resposta a incidentes em OT ou simulações de ataque a ICS (tabletop, exercícios).
• Certificações relevantes, por exemplo: CCA 601, GICSP, GRID, ISA/IEC 62443, CISSP, CISM, etc.
• Inglês intermediário/avançado para leitura de normas, relatórios de ameaças e interação com fornecedores.
• Experiência com:
  • Segmentação de redes OT, firewalls industriais, VLANs, ACLs;
  • Acesso remoto seguro em ambientes industriais;
  • Gestão de vulnerabilidades em sistemas legados.

Competências desejadas

• Boa comunicação com times multidisciplinares.
• Perfil consultivo, com foco em entender processo industrial e impacto operacional.
• Capacidade de propor soluções viáveis em ambiente crítico.
• Proatividade em estudar e traduzir aprendizados em recomendações práticas.