Ot Security Senior Consultant in Lisbon

Na EY, você terá a chance de construir uma carreira tão única quanto você, com a escala global, suporte, cultura inclusiva e tecnologia para se tornar a melhor versão de si mesmo. Como parte da nossa equipe de Cibersegurança, você apoiará organizações líderes em setores críticos e industriais no fortalecimento de suas capacidades de segurança em Tecnologia Operacional (OT).

Você trabalhará em projetos desafiadores envolvendo sistemas de controle industrial, proteção de infraestrutura crítica, resiliência cibernética, conformidade regulatória e iniciativas de transformação de cibersegurança OT. Este papel oferece exposição a projetos internacionais e a oportunidade de colaborar com equipes multidisciplinares em setores como Energia, Utilidades, Manufatura, Petróleo e Gás, Químicos, Mineração e Transporte.

Suas Principais Responsabilidades

• Ajudar os clientes a identificar, avaliar e mitigar riscos de cibersegurança em ambientes industriais, incluindo:
• Conduzir avaliações de maturidade de cibersegurança OT, avaliações de risco e análises de lacunas contra estruturas e padrões da indústria.
• Avaliar Sistemas de Controle Industrial (ICS), SCADA, DCS, PLC e ambientes IIoT.
• Apoiar a definição de estratégias de cibersegurança OT, modelos operacionais-alvo e roteiros de transformação.
• Revisar arquiteturas de rede industrial, modelos de segmentação e soluções de acesso remoto seguro.
• Apoiar iniciativas de conformidade relacionadas ao NIS2, IEC 62443 e outras regulamentações e padrões de cibersegurança relevantes.
• Realizar avaliações de segurança OT, avaliações de vulnerabilidade e revisões de arquitetura.
• Apoiar a implementação e otimização de monitoramento de segurança OT, visibilidade de ativos e soluções de detecção de ameaças.
• Colaborar com equipes de engenharia, operações, manutenção e TI para implementar melhorias de cibersegurança, minimizando o impacto operacional.
• Contribuir para iniciativas de resiliência cibernética, planejamento de resposta a incidentes e capacidades de recuperação para ambientes industriais.
• Preparar entregáveis para clientes, relatórios executivos, documentação técnica e apresentações.
• Manter-se informado sobre ameaças emergentes, técnicas de ataque e tendências de cibersegurança que afetam ambientes industriais e infraestrutura crítica.

Habilidades e Atributos para o Sucesso

• 3 a 6 anos de experiência em Cibersegurança, Tecnologia Operacional (OT), Automação Industrial ou áreas relacionadas.
• Experiência anterior em ambientes industriais como: Energia e Utilidades; Petróleo e Gás; Manufatura; Utilidades de Água; Químicos; Mineração; Transporte.
• Forte compreensão dos conceitos de cibersegurança industrial, incluindo: Arquitetura de Referência da Empresa Purdue (PERA / Modelo Purdue); Sistemas de Controle Industrial (ICS); Sistemas de Controle Distribuído (DCS); ambientes SCADA; Sistemas Instrumentados de Segurança (SIS).
• Conhecimento de um ou mais frameworks e padrões de cibersegurança: IEC 62443; NIST Cybersecurity Framework (CSF); NIST SP 800-82; C2 M2; MITRE ATT&CK para ICS; CIS Controls (Contexto OT).
• Compreensão das tecnologias e protocolos de rede industrial, incluindo: Modbus TCP/IP; Modbus RTU; DNP3; OPC Classic; OPC-UA.
• Experiência com tecnologias de segurança OT, como: Nozomi Networks; Claroty; Dragos; Armis; Industrial Defender; TXOne Networks.
• Fortes habilidades analíticas, de comunicação e gestão de stakeholders.
• Capacidade de trabalhar em ambientes multiculturais e projetos internacionais.
• Fluência em inglês, tanto escrito quanto falado.

Idealmente, Você Também Terá:

• Graduação em Cibersegurança, Ciência da Computação, Engenharia Elétrica, Automação Industrial, Telecomunicações ou área relacionada.
• Certificações profissionais como: GICSP; GRID; Especialista em Cibersegurança ISA/IEC 62443; CISSP; CISM; Security+; CCNA / CCNP.
• Experiência em apoiar iniciativas da Indústria 4.0 ou transformação digital.
• Conhecimento de ambientes industriais conectados à nuvem.
• Compreensão dos princípios de Zero Trust aplicados a ambientes de Tecnologia Operacional.
• Familiaridade com normas de segurança industrial e segurança funcional, como IEC 61511 e IEC 61508.

O Que Procuramos

Estamos buscando profissionais que são apaixonados por cibersegurança e proteção de infraestrutura crítica, com uma mentalidade colaborativa e um forte desejo de resolver desafios complexos. O candidato ideal combina expertise técnica com compreensão de negócios e está motivado para ajudar as organizações a construir ambientes industriais seguros e resilientes.

O Que Trabalhar na EY Oferece

A EY oferece um pacote de remuneração competitivo, proporcional à sua experiência de trabalho. Além disso, oferecemos: Suporte, coaching e feedback de alguns dos colegas mais envolventes; Oportunidades para desenvolver novas habilidades e progredir na sua carreira; A liberdade e flexibilidade para lidar com seu papel da maneira que for certa para você.

A excepcional experiência EY. É sua para construir.

A EY existe para construir um mundo de trabalho melhor, ajudando a criar valor a longo prazo para clientes, pessoas e sociedade e construir confiança nos mercados de capitais. Capacitados por dados e tecnologia, equipes diversas da EY em mais de 150 países oferecem confiança por meio de garantia e ajudam os clientes a crescer, transformar e operar.

Trabalhando em garantia, consultoria, direito, estratégia, impostos e transações, as equipes da EY fazem melhores perguntas para encontrar novas respostas para as questões complexas que enfrentamos hoje. Na EY, estamos comprometidos em fornecer oportunidades de recrutamento e carreira para todos, independentemente de gênero, orientação sexual, origem social ou deficiência. Acreditamos que a igualdade e a diversidade são centrais para nosso processo de recrutamento, pois aumentam a criatividade e a eficiência, levando a um desempenho e produtividade aprimorados.

Em linha com esse compromisso, a EY Portugal se tornou recentemente membro do Fórum da Comunidade Inclusiva. Esta iniciativa, liderada pela Nova SBE, foca no recrutamento de indivíduos com deficiência, defendendo uma comunidade mais inclusiva. Além disso, a EY Portugal também endossou a Carta da Diversidade da APPDI (Associação Portuguesa para a Diversidade e Inclusão), comprometendo-se a estabelecer e desenvolver políticas e práticas internas que apoiem a diversidade. Por meio dessas iniciativas, a EY busca contribuir ativamente para o processo de inclusão e promover uma comunidade mais inclusiva para pessoas com deficiência, participando ativamente da criação de soluções.