Jundiaí - Gerente de Automação e CiberSegurança - OT Jr

Somos a Coca-Cola FEMSA (KOF), uma das maiores engarrafadoras e comerciantes do mundo em volume do sistema Coca-Cola. Diariamente atendemos mais de 381 milhões de pessoas na América Latina. Operando 56 unidades de manufatura e 249 centros de distribuição, nossos mais de 97 mil funcionários nos permitem representar mais de 169 marcas líderes nos diferentes territórios em que estamos presentes. Na Coca-Cola FEMSA, todos os dias é uma oportunidade para aprender e crescer.

Resumo da posição/área:

Como Gerente em Segurança Cibernética para Sistemas de Controle Industrial (OT), você gerencia as proteções e o fortalecimento da infraestrutura crítica de tecnologia operacional (OT) da organização contra ameaças cibernéticas. Este papel crucial envolve o desenvolvimento e a implementação de estratégias de segurança cibernética específicas para sistemas de controle industrial, garantindo a integridade, confidencialidade e disponibilidade das operações.

A frente da automação com papel fundamental no gerenciamento dos desenvolvimentos, implementações e manutenções de sistemas de automação que otimizam processos industriais das nossas unidades, aumentam a eficiência e garantem a qualidade do produto.

Responsabilidades:

• Gestão da Automação Industrial

Liderar o planejamento, desenvolvimento e manutenção dos sistemas de automação (CLPs, IHMs, SCADA, DCS) que controlam as linhas de envase.

Garantir a confiabilidade e disponibilidade dos sistemas automatizados para manter a eficiência da produção.

Supervisionar a integração de novos equipamentos ao sistema de controle, garantindo compatibilidade e segurança.

Trabalhar com engenheiros de processo para otimizar o desempenho das linhas de envase por meio da automação.

• Segurança Cibernética de Sistemas OT

Desenvolver e implementar estratégias de cibersegurança para proteger os sistemas OT contra ameaças externas e internas.

Aplique normas e boas práticas como ISA/IEC 62443, NIST CSF e ISO 27001 no contexto de sistemas industriais.

Gerenciar firewalls industriais, segmentação de redes (zonas e conduítes), e soluções de detecção de intrusão OT.

Monitorar e responder a incidentes cibernéticos que afetam os sistemas de automação e controle da planta.

• Integração entre TI e OT

Estabelecer políticas e fluxos seguros de comunicação entre os ambientes corporativos (TI) e operacionais (OT).

Trabalhar em conjunto com a equipe de TI para definir regras de acesso, autenticação e proteção de dados industriais.

• Gestão de Projetos de Automação e Segurança

Coordena projetos de atualização tecnológica, expansão de linhas de envase e modernização de sistemas de controle.

Planejar e executar projetos de cibersegurança OT, incluindo análise de risco, mitigação de vulnerabilidades e aplicação de patches.

Controlar prazos, orçamento e recursos técnicos dos projetos sob sua responsabilidade.

• Governança e Conformidade

Manter conformidade com as normas regulatórias da indústria (por exemplo, ANVISA, FDA, BPF), especialmente quando o envase envolver alimentos, bebidas ou produtos farmacêuticos.

Criar e aplicar políticas internas para automação e boas práticas de segurança cibernética industrial.

• Gestão de Equipe e Fornecedores

Liderar equipes multidisciplinares de engenharia de automação, técnicos de instrumentação e especialistas em redes industriais.

Selecionar e supervisionar fornecedores e integradores de sistemas, garantindo qualidade técnica e cumprimento às políticas de segurança.

• Monitoramento e Melhoria Contínua

Acompanhar o desempenho dos sistemas automatizados com indicadores (KPIs) de disponibilidade, eficiência e segurança.

Promover melhorias contínuas com base em dados coletados de sistemas (IIoT, MES, etc.).

• Treinamento e Cultura de Segurança

Promover treinamentos diários sobre segurança, riscos cibernéticos e resposta a incidentes.

Desenvolver uma cultura de segurança industrial entre operadores, técnicos e engenheiros de produção.

Requisitos do Perfil:

• Formação: Superior completo em Ciência da Computação, Engenharia de Computação, Segurança da Informação ou campo relacionado; Engenharia elétrica, Engenharia de Controle e Automação ou graduações relacionadas. Certificações em segurança cibernética, como CISSP, CISA, GIAC, ou equivalentes, são altamente desejáveis.
• Experiência: Experiência comprovada em segurança cibernética, com foco em sistemas de controle industrial (OT). Conhecimento profundo de protocolos de comunicação industrial e automação; familiaridade com normas e regulamentos de segurança cibernética, como NIST SP 800-82, IEC 62443, entre outros. Experiência prática em implementação e gerenciamento de firewalls industriais, sistemas de detecção de intrusões e outras ferramentas de segurança cibernética.
• Conhecimento Técnico: SAP PM, Power BI, Excel avançado.
• Competências Comportamentais: Relacionamento Interpessoal, Influência, Negociação, Foco no Cliente, Trabalho em equipe, Inovação, Visão Global, Adaptabilidade.
• Idiomas: Inglês e Espanhol intermediários.

Disponibilidade para atuação presencial em Jundiaí;