Cibersegurança Industrial

• Domínio de ISA/IEC 62443 (especialmente zonas e conduítes).
• Experiência com NIST 800-207 (Zero Trust Architecture).
• Familiaridade com matrizes de segmentação, firewalls industriais e gestão de riscos OT.
• Capacidade de analisar e propor melhorias em soluções/arquiteturas como EDR (detecção e resposta de endpoint), SIEM, NAC (controle de acesso a rede).

Infraestrutura de Identidade e Acesso

• Experiência em topologias de Active Directory (AD) e modelos híbridos (corporativo vs. industrial).
• Conhecimento em gestão de contas privilegiadas (PAM), controle de sessões e políticas de senha.
• Integração de aplicações locais e em nuvem com sistemas de identidade.
• Conhecimento prático de ambientes com jump servers, e aplicação de patches através do Wsus

Ferramentas

• Desejável experiência com Dragos e Alero. Além de proxy, processos de backup OT
• Desejável experiência em ferramentas industriais, como PI System (coleta de dados em séries temporais), MES.

 Governança e Processos

• Habilidade para definir processos de gestão de acesso lógico e contas privilegiadas em ambientes OT.

Ø Documento 1: Gerenciamento de contas privilegiadas para ativos de OT

Definição de políticas e controles para gerenciar contas privilegiadas (por exemplo, contas de administrador, serviço e integração) dentro do ambiente OT, incluindo monitoramento de sessão, rotação de credenciais e aplicação de privilégios mínimos.

Ø