Analista de Cybersecurity III

• Atuar na gestão do ciclo de vida de vulnerabilidades em ambientes IT (Tecnologia da Informação) e OT (Tecnologia Operacional), desde a identificação até a remediação ou mitigação.
• Acompanhar varreduras e análises de vulnerabilidades utilizando ferramentas especializadas (ex.: Tenable, Qualys, Rapid7, Nessus, OpenVAS, entre outras).
• Acompanhar a priorização das vulnerabilidades com base em critérios de risco, criticidade de ativos, CVSS e impacto potencial sobre os processos de negócio e ambientes industriais.
• Elaborar planos de ação e relatórios executivos, comunicando resultados e recomendações a áreas técnicas e de negócio.
• Apoiar as equipes responsáveis na validação e acompanhamento das correções, assegurando o cumprimento de prazos e a redução do risco residual.
• Manter integração contínua com times de SOC, GRC, Segurança de Aplicações, Infraestrutura e Engenharia de OT, promovendo uma visão unificada da postura de segurança.
• Desenvolver e acompanhar indicadores e métricas (KPIs e KRIs) de vulnerabilidades e efetividade de remediações.
• Contribuir na definição de políticas, processos e padrões de hardening, fortalecendo o ecossistema de cibersegurança da organização.
• Apoiar auditorias internas e externas, fornecendo evidências de conformidade com normas e regulamentos (ex.: ISO 27001, NIST, ISA/IEC 62443, LGPD).

• Formação superior completa em Tecnologia da Informação, Engenharia, Segurança Cibernética ou áreas correlatas.
• Experiência prévia em gestão de vulnerabilidades, segurança de redes, infraestrutura ou OT/ICS.
• Conhecimento de protocolos e tecnologias industriais (ex.: Modbus, DNP3, OPC, SCADA, PLCs) e dos riscos associados a esses ambientes.
• Familiaridade com frameworks e padrões de segurança: ISO 27001, NIST CSF, CIS Controls, ISA/IEC 62443.
• Capacidade de analisar e priorizar riscos técnicos e traduzi-los em impactos de negócio de forma clara e objetiva.
• Habilidade de comunicação com diferentes públicos — técnicos, gestores e executivos.
• Desejável certificação ou conhecimento em CompTIA Security+, CEH, GICSP, ISO 27001 Lead Implementer ou similares.

A Nova Sabesp valoriza o cuidado e o bem-estar de seus colaboradores, proporcionando um ambiente de trabalho acolhedor e dinâmico. Com uma infraestrutura preparada para apoiar e incentivar seu time, a companhia reforça seu compromisso com essa jornada de transformação.

Benefícios Oferecidos:

Assistência Médica

Previdência Privada

Vale Refeição (VR) e Vale Alimentação (VA)

Vale Transporte

Cesta de Natal

Gratificação de Férias Adicional

Day off de aniversário

Licença Maternidade Estendida

Licença Paternidade Estendida

Auxílio Creche para Mães e Pais

Convênio Wellhub (Gympass)

Programa de Participação no Resultados – PPR

***

Local de Trabalho: Pinheiros/SP

A nova Sabesp é muito mais do que uma empresa de saneamento. Somos uma força que move cidades, leva qualidade de vida para milhões de pessoas e faz a diferença de verdade!

Constantemente, seguimos inovando para garantir abastecimento de água e coleta de esgotos para 375 municípios paulistas, em todas as regiões do Estado. Mas não paramos por aí! Vamos acelerar a universalização dos serviços de água e esgoto, antecipando em quatro anos as metas estabelecidas para 2033.

E sabe o que torna tudo isso possível? As pessoas! A nova Sabesp vêm se transformando com objetivos ambiciosos, princípios transparentes e um time apaixonado pelo que faz. Estamos iniciando uma nova fase, com um novo olhar para o futuro. E todo grande futuro começa com um sonho.

Mais ágil, mais moderna e com ainda mais oportunidades de crescimento para quem quer fazer parte dessa transformação. Aqui na nova Sabesp, você encontra inovação, impacto real e um ambiente onde suas ideias e sua energia fazem a diferença.

Se você quer um trabalho com propósito e a chance de transformar vidas, aqui é o seu lugar!

#BoraTransformar! Confidencial (Apenas para Cadastrados)! 💦🌱