Atribuições

Buscamos um profissional pró-Ativo, flexível e comprometido com a melhoria contínua para atuar como referência técnica e estratégica na proteção dos ativos digitais da empresa. Responsabilidades: Liderar a definição e evolução da arquitetura de segurança da informação Conduzir análises de risco, modelagem de ameaças e avaliações de impacto Atuar como referência técnica em projetos de segurança ofensiva e defensiva Gerenciar e evoluir o uso de ferramentas como siem, edr, dlp, casb, waf, entre outras Apoiar auditorias e certificações (iso 27001, soc 2, lgpd, etc.) Desenvolver e revisar políticas, normas e procedimentos de segurança Conduzir investigações de incidentes complexos e análises forenses Apoiar a integração de segurança em pipelines devops (devsecops) Atuar como consultor interno para áreas de negócio e tecnologia. Requisitos: Superior completo em ti, administração ou áreas correlatas. Mba ou pós-Graduação será diferencial experiência sólida (7+ anos) em segurança da informação, com atuação estratégica e técnica Domínio de frameworks e normas como iso 27001, nist, mitre att&ck, owasp experiência com ambientes híbridos e multicloud (aws, azure) Conhecimento avançado em criptografia, autenticação, siem, cofre de senhas, soluções xdr, firewall, waf entre outros experiência com resposta a incidentes, threat hunting e análise forense. Desejáveis: Certificações como cissp, cism, oscp, ccsp, iso 27001 lead auditor experiência com automação de segurança e integração com ci/cd. Benefícios: Pds (prêmio por desempenho superior) Parcerias e convênios (sesc, faculdades, restaurantes, lazer, cultura etc.) Plataforma de desenvolvimento/ educacional e programas de desenvolvimentos Programa gestante Assistência médica Assistência odontológica Seguro de vida Vale transporte ou estacionamento Vale refeição ou vale alimentação. Horário: 08:00 às 18:00 Modelo de trabalho: híbrido (presencial 3x na semana) Local: vila olímpia.