Analista de Segurança da Informação II – Cyber TO

Nível Superior em Ciência da Computação, Engenharia Elétrica, Engenharia de Telecomunicação, Engenharia da Computação, Sistemas de Informação.

Home - CEPEL

Buscamos um(a) profissional com forte capacidade de atuação em equipes multidisciplinares, com espírito colaborativo e facilidade para lidar com projetos de alta complexidade. É essencial ter proatividade e iniciativa para propor soluções eficazes em cenários críticos.

Esperamos alguém com perfil analítico, que tenha atenção a detalhes e olhar crítico para identificar vulnerabilidades e sugerir medidas corretivas. Além de organização, comprometimento com prazos e qualidade nas entregas.

Responsabilidades e atribuições

Principais Atividades a Desenvolver:

• Atuar em projetos de infraestruturas críticas (Setor Elétrico e O&G), desde a concepção até a implementação prática em ambientes simulados.
• Implementar e testar controles de segurança em ambientes de Tecnologia Operacional (OT) e Sistemas de Controle Industrial (ICS).
• Desenvolver scripts e automações para fortalecer a segurança de infraestruturas críticas.
• Realizar análises de vulnerabilidade e participar de simulados de resposta a incidentes.
• Apoiar projetos de P&D+I em cybersecurity aplicados ao setor elétrico e O&G.
• Avaliar a conformidade com normas e frameworks de segurança relevantes (IEC 62443, NIST, etc.).
• Documentar procedimentos e resultados de testes em relatórios técnicos.

Requisitos e qualificações

Conhecimentos Obrigatórios:

• Graduação em Ciência da Computação, Engenharia Elétrica, Engenharia de Telecomunicação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.
• Conhecimentos em DevSecOps, programação segura, automação de tarefas e scripts (Python, Shell, Go).
• Experiência em gestão de acessos privilegiados, autenticação e certificados digitais.
• Inglês intermediário (leitura, escrita e conversação).
• Domínio de frameworks e normas de referência: IEC 62443, IEC 62351, NIST Cybersecurity Framework, Purdue Model.
• Conhecimento em redes industriais e protocolos OT (ex.: IEC
• Experiência em testes de invasão, análise de vulnerabilidades e resposta a incidentes em ambientes OT/ICS SCADA.
• Conhecimento em sistemas SCADA e Linux.
• Familiaridade com ISO 27001, OWASP, Security+, ferramentas de versionamento
• (GitHub) e conceitos de Zero Trust e Security by Design/Default.

Conhecimentos Desejáveis:

• Certificações em segurança cibernética (CISSP, CISM, CEH, GICSP, ISA/IEC
• Vivência em projetos de Smart Grids e conhecimento em cloud security (AWS, Azure, Oracle OCI).

Informações adicionais

• Contrato de Trabalho por tempo indeterminado;
• Modalidade Presencial;
• Plano de Saúde com coparticipação e extensivo a dependentes diretos;
• Auxílio Alimentação/Refeição;
• Plano de Previdência Privada;
• Wellhub (antigo Gympass);
• Auxílio-creche;
• Auxílio educacional;

O Centro de Pesquisas de Energia Elétrica (Cepel), fundado pela Eletrobras em 1974, é a maior instituição de P&D do setor elétrico na América Latina. Com mais de cinco décadas de atuação, é referência como Instituição Científica, Tecnológica e de Inovação (ICT), sem fins lucrativos, combinando um corpo técnico de excelência a uma infraestrutura laboratorial de classe mundial. Presente em todo o Brasil e em nove países, o Cepel desenvolve tecnologias e serviços para geração, transmissão, distribuição e comercialização de energia elétrica, promovendo avanços que tornam o setor mais eficiente e confiável. Suas soluções estratégicas abrangem projetos de P&D, consultoria técnica, serviços laboratoriais e tecnologias para planejamento, operação e gestão de sistemas elétricos, além de impulsionar redes mais resilientes e fortalecer a matriz energética nacional.

Missão

• Desenvolver soluções tecnológicas em energia para a sociedade.

Visão

• Ser referência internacional em soluções inovadoras em energia.

Valores

• A vida em primeiro lugar.
• A nossa energia vem das pessoas.
• Integridade sempre.
• Nossa excelência faz a diferença.
• Inovar para gerar valor.