Especialista de Segurança da Informação

Somos uma empresa do ramo financeiro que acredita na inovação como motor de crescimento e na liderança como prática diária. Trabalhamos para transformar o mercado com soluções inteligentes, ambiente colaborativo e foco em desenvolvimento profissional.

Se você busca desafios, aprendizado e oportunidades reais de evolução, seu lugar é com a gente. Venha crescer conosco!

Desafio

Procuramos uma pessoa para ser a referência técnica em identidade, acessos e proteção de endpoints. Você vai definir padrões e arquitetura, conduzir a operação das soluções de IAM, PAM e endpoint, responder a incidentes de segurança e liderar a evolução da nossa postura de segurança em um ambiente híbrido e multicloud (AWS e GCP), com controles alinhados ao NIST CSF e à ISO 27001.

Identidade e acessos

• Definir a arquitetura, os padrões e o roadmap de IAM, PAM e segurança de endpoints.
• Gerir acessos locais, remotos, privilegiados e de terceiros com base em menor privilégio e segregação de funções.
• Administrar e evoluir SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO.
• Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e detecção de credenciais vazadas.

• Liderar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances.
• Implementar e operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados.
• Definir controles de hardening para bancos de dados.
• Apoiar a estratégia de Zero Trust e segurança de rede junto aos times de infraestrutura.

• Definir e aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação com o provedor de identidade corporativo e menor privilégio.
• Proteger workloads em nuvem com hardening, gestão de postura (CSPM) e proteção de cargas (CWPP).
• Investigar e responder a incidentes em nuvem usando logs nativos (CloudTrail, Cloud Audit Logs) integrados ao SOC.

• Conduzir a resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação, erradicação e análise pós-incidente.
• Atuar em conjunto com o SOC na investigação de alertas de EDR, NDR e SSE, e manter playbooks de resposta atualizados.

• Operar controles de detecção e resposta voltados ao uso de IA na empresa, cobrindo prompt injection, agentes autônomos, vazamento de dados por ferramentas de IA e shadow AI.
• Usar IA para acelerar a triagem de alertas, a correlação de eventos e a automação de respostas, mantendo revisão humana nas ações de maior impacto.

• Mapear e reportar a aderência dos controles ao NIST CSF e à ISO 27001, apoiando auditorias e exigências regulatórias.
• Criar indicadores e rotinas de monitoramento contínuo.
• Mentorar o time em boas práticas de segurança.

Requisitos obrigatórios:

• Graduação na área de Tecnologia.
• 8 anos ou mais em Segurança da Informação, sendo ao menos 4 em IAM/PAM ou segurança de endpoints.
• Experiência comprovada em resposta a incidentes de segurança, da contenção à análise pós-incidente.
• Experiência em implementação de DLP.
• Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e uso de IA para detecção e automação de resposta.
• Experiência prática com soluções de PAM e IGA de mercado.
• Domínio de Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos).
• Experiência com EDR, gestão de vulnerabilidades e gestão de patches em escala.
• Experiência prática em segurança de AWS e GCP: IAM nativo, contas de serviço, federação, logging e gestão de postura.
• Uso de NIST CSF e ISO 27001/27002 em auditorias ou programas de conformidade.
• Capacidade de tomar decisões de arquitetura e comunicar riscos para públicos técnicos e de negócio.
• Inglês intermediário.

Requisitos desejáveis:

• Experiência em setor regulado (seguros ou financeiro), com conhecimento de SUSEP e LGPD.
• Certificações como CISSP, CISM, GCIH, AWS Certified Security Specialty, Google Professional Cloud Security Engineer

Localicação:

• Esta é uma posição para a cidade de Curitiba.

Modalidade de contratação:

• CLT

Benefícios oferecidos:

• Vale-alimentação/refeição;
• Licença Maternidade/Paternidade Estendida;
• VT;
• Folga de Aniversário;
• Plano de saúde e odontológico;
• Wellhub (Gympass);
• Previdência privada;
• Auxílios diversos para a sua família.