Buscamos um profissional de alta especialização para liderar a implementação, manutenção e aprimoramento das políticas, procedimentos e tecnologias de segurança em nossa organização.
Descrição do cargo:
O candidato ideal será um especialista técnico com forte visão estratégica, capaz de identificar riscos, responder a incidentes complexos e garantir a conformidade regulatória. Esta função é crucial para proteger nossos ativos de informação e manter a confiança de nossos clientes.
Responsabilidades:
* Desenvolver, implementar e revisar políticas, padrões e diretrizes de segurança da informação.
* Realizar e gerenciar avaliações de risco e vulnerabilidades de segurança (incluindo pentests), propondo e monitorando planos de remediação.
* Garantir a conformidade com regulamentos e padrões relevantes (ex: LGPD, ISO 27001, PCI-DSS).
* Liderar e coordenar a resposta a incidentes de segurança (CSIRT), incluindo investigação forense digital, contenção, erradicação e recuperação.
* Manter e testar o Plano de Resposta a Incidentes.
* Projetar e implementar arquiteturas de segurança robustas para ambientes on-cloud (AWS e Azure).
* Ter forte conhecimento de gestão de identidades e gestão de configuração de ambientes em nuvem.
* Administrar e manter soluções de segurança como Firewalls, IDS/IPS, WAF, SIEM, EDR/XDR, DLP e ferramentas de gerenciamento de identidade e acesso (IAM/PAM).
* Monitorar ativamente eventos de segurança e analisar logs para detectar atividades suspeitas.
* Desenvolver e ministrar treinamentos e campanhas de conscientização em segurança para todos os colaboradores.
* Atuar como consultor técnico de segurança para equipes de desenvolvimento (Security by Design/DevSecOps) e infraestrutura.
Requisitos e qualificações:
Necessitamos de um profissional com:
* Formação superior completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou área relacionada.
* Mínimo de 5 anos de experiência comprovada em funções de Segurança da Informação.
* Sólido conhecimento técnico e prático em pelo menos 3 das seguintes áreas: Análise e Resposta a Incidentes (IR), Gestão de Identidade e Acesso (IAM/PAM), Segurança em Cloud (AWS, Azure ou GCP), Arquitetura de Segurança de Redes, Análise de Vulnerabilidades e Pentest.
* Proficiência em ferramentas SIEM (ex: Splunk, ELK, Sentinel) e análise de logs.
* Experiência em implementação e manutenção de frameworks de segurança (ex: ISO 27001, NIST, CIS Controls).
* Fluência na leitura e escrita técnica em Inglês.
Vantagens:
No nosso ambiente jovem, colaborativo e focado em inovação, você terá a oportunidade de:
* Aprender continuamente e crescer dentro da empresa.
* Participar de projetos desafiadores e contribuir para a melhoria contínua de nossas práticas de segurança.
* Desenvolver habilidades em uma variedade de ferramentas e tecnologias.
* Treinar e capacitar os colegas sobre melhores práticas de segurança.
Nossa equipe valoriza a dedicação e a paixão por segurança, oferecendo um ambiente que combina trabalho duro com diversão e crescimento pessoal e profissional.