Analista de Desenvolvimento de Sistemas II

Analista de Desenvolvimento de Sistemas II - SAGE_Cyber CEPEL Rio de Janeiro, Rio de Janeiro, Brazil Buscamos um profissional com: Perfil desenvolvedor para atuar como analista de Cybersecurity e ao subsistema computacional básico do sistema SCADA; Excelentes habilidades de comunicação e trabalho em equipe; Capacidade de resolver problemas de forma eficiente e criativa; Proatividade e disposição para aprender novas tecnologias; Perfil de gestão eficaz do tempo e cumprimento de prazos; Atenção aos detalhes e comprometimento com a qualidade do código; Disponibilidade para viagens de trabalho. Responsabilidades e atribuições Principais Atividades a Desenvolver: Atuará em questão de segurança cibernética aplicada ao sistema SAGE, que é baseado no sistema operacional Linux, incluindo ajustes no código; Desenvolvimento de módulos de software componentes da plataforma, sejam novos artefatos ou que tenham sofrido manutenção corretiva ou evolutiva dos subsistemas básicos de um sistema SCADA; Testes unitários e sistêmicos de módulos de software componentes da plataforma, incluindo aspectos de segurança cibernética, sejam novos artefatos ou que tenham sofrido manutenção corretiva ou evolutiva, geração de módulos corretivos (patches) e atualizações (updates) de todos os componentes de software do sistema e a elaboração e manutenção de documentação correspondente; Atuação na implantação de soluções de supervisão e controle baseadas na plataforma SAGE e em sistemas locais e centros de controle; Análise e Diagnóstico: identificação de falhas através da análise de processos e logs; Avaliação de causas de problemas operacionais ou funcionais dos sistemas em operação com a apresentação de diagnóstico e proposta de alternativa de solução; Implementar e testar controles de segurança em ambientes de Tecnologia Operacional (TO) e Sistemas de Controle Industrial (ICS); Desenvolver scripts e automações para fortalecer a segurança de infraestruturas críticas; Realizar análises de vulnerabilidade e participar de simulados de resposta a incidentes; Executar pentest em ambientes de produção; Executar hardening e correções em ISO de distribuição RedHat. Requisitos e qualificações Conhecimentos Obrigatórios: Graduação completa em Ciência da Computação, Engenharia da Computação ou Engenharias com especialização em áreas correlatas; Experiência mínima comprovada de pelo menos 2 anos; Capacidade de codificação nas linguagens de programação C, C++ e Python; Sólidos conhecimentos e experiência com sistema operacional Linux RedHat (ou RedHat, RockyLinux e CentOS); Sólidos conhecimentos em comunicação de dados, incluindo redes de computadores, configuração de servidores e protocolos de comunicação; Sólidos conhecimentos em arquitetura de software; Sólidos conhecimentos de segurança cibernética especialmente aplicados a sistemas Linux; Experiência em gestão de acessos privilegiados, autenticação e certificados digitais; Domínio dos frameworks e normas de referência: IEC 62443, IEC 62351, NIST Cybersecurity Framework, Purdue Model; Conhecimento em redes industriais e protocolos da OT (ex.:IEC 61850); Experiência em testes de invasão, análise de vulnerabilidades e resposta a incidentes em ambientes OT/ICS SCADA (PenTest); Experiência em aplicação de hardening em sistemas baseados em Linux RedHat; Capacidade de trabalhar em equipe multidisciplinar e lidar com problemas complexos. Conhecimentos Desejáveis: Certificações em segurança cibernética (CISSP, CISM, CEH, GICSP, ISA/IEC 62443); Conhecimento em ISO 27001, OWASP, Security+; Familiaridade com ferramentas de versionamento (GitHub); Conhecimentos em Zero Trust e Security by Design/Default; Experiência em coordenação de treinamentos de conscientização em Cybersecurity; Experiência com ferramentas de cyber range e laboratório de segurança operacional; Conhecimento das normas IEC61850, IEC60870‐5‐101, IEC60870‐5‐104, IEC60870‐6 (ICCP), IEEE1815(DNP3) IEC62541 (OPC UA), IEEE37118 e Modbus; Conhecimento em bancos de dados relacionais e não-relacionais (SQL, NoSQL), seus mecanismos de gerenciamento e análise de dados; Conhecimento em sistemas SCADA; Inglês avançado; Familiaridade com metodologias ágeis e boas práticas de engenharia de software. Informações adicionais Contrato de Trabalho por tempo determinado (24 meses); Modalidade Presencial; Plano de Saúde com coparticipação e extensivo a dependentes diretos; Seguro de Vida; Auxílio Alimentação/Refeição; Plano de Previdência Privada; Auxílio-creche; Auxílio educacional; Wellhub (antigo Gympass). #J-18808-Ljbffr