16 vagas de emprego para Ciso

Venha fazer parte da nossa história! Há mais de 100 anos, levando qualidade e conforto para milhares de famílias. Agora, queremos você para seguir escrevendo esse legado com a gente! Buscamos um(a) Analista de Segurança da Informação Júnior para atuar no suporte às operações de segurança, monitoramento de eventos, tratamento de vulnerabilidades e apoio às rotinas do SOC. Este profissional irá trabalhar com ferramentas como SIEM, Dashboards com o Grafana, automações com o n8n e Microsoft Defender, contribuindo para a melhoria contínua da postura de segurança da informação da empresa. Como será o seu dia a dia por aqui:Você irá atuar de forma próxima ao time de Segurança e Infraestrutura, apoiando atividades como:Monitorar e apoiar a operação do SIEM, analisando alertas, eventos e logs de sistemas, servidores e endpoints. Acompanhar o SOC por meio de dashboards no Grafana, observando incidentes, indicadores de segurança e disponibilidade. Apoiar na análise inicial de incidentes de segurança, realizando coleta de evidências e escalonando conforme os procedimentos. Contribuir no processo de gestão de vulnerabilidades, apoiando no acompanhamento, validação, priorização e verificação de correções. Auxiliar na administração do Microsoft Defender, analisando alertas, quarentenas e recomendações de segurança. Apoiar a administração de firewalls Fortinet (FortiGate), com monitoramento de logs, revisão de regras, validação de incidentes e troubleshooting inicial. Colaborar na automação de processos de segurança utilizando o n8n, integrando alertas, abertura automática de chamados e notificações de incidentes. Ajudar na criação e atualização de documentações, playbooks e procedimentos de Segurança da Informação. Apoiar ações de conscientização em segurança para colaboradores. Atuar em atividades relacionadas à LGPD, DLP e boas práticas de segurança, sempre com suporte do time responsável. O que esperamos do seu perfil técnico:Interesse e conhecimentos iniciais em Segurança da Informação. Noções de monitoramento de eventos, incidentes e vulnerabilidades. Familiaridade (ou vontade de aprender) com ferramentas como SIEM, Microsoft Defender, Grafana, FortiGate e automações. Facilidade para aprender novas tecnologias e processos no dia a dia. Cursando Ensino Superior em áreas como:Sistemas de Informação, Ciência da Computação, Redes, Segurança da Informação ou áreas correlatas. A Altenburg Têxtil Ltda é uma empresa que valoriza seus funcionários. Oferecemos salário competitivo e oportunidades de crescimento dentro da empresa. Inscreva-se hoje para se juntar à nossa equipe! Nossa empresa valoriza a diversidade e acredita no potencial de todas as pessoas. Esta vaga está aberta para a candidatura de pessoas com deficiência (PCDs). #Venha Gerar Bem-Estar

Especialistas em Segurança da Informação, vamos elevar o patamar da Tecnologia! Estamos em busca de talentos comprometidos com proteção, resiliência e confiança para se juntarem à nossa missão de desenvolver o mercado financeiro com tecnologia superior. Se você é apaixonado(a) por Segurança da Informação e quer atuar em um ambiente que respira inovação , soluções para crédito e antecipação de recebíveis , essa vaga pode ser para você! O que você vai fazer: Atuar na sustentação e evolução dos processos de Segurança da Informação e Continuidade de Negócios, garantindo confidencialidade, integridade e disponibilidade das informações. Apoiar a manutenção e evolução de políticas, normas e procedimentos de Segurança da Informação e Continuidade. Participar da gestão de incidentes de segurança, desde a identificação até o acompanhamento das ações corretivas e lições aprendidas. Apoiar e conduzir respostas a diligências, auditorias, certificações e questionários de clientes, parceiros e reguladores. Identificar riscos e vulnerabilidades em ambientes de infraestrutura, redes e sistemas, propondo planos de mitigação. Participar da execução de testes de continuidade, testes de segurança, planos de resposta a incidentes e exercícios de simulação. Disseminar boas práticas de segurança da informação e apoiar ações de conscientização interna. Contribuir para a evolução da maturidade do programa de Segurança da Informação e Continuidade da empresa. O que você precisa ter: Conhecimento em Segurança da Informação e/ou Continuidade de Negócios, incluindo conceitos de gestão de riscos, controles de segurança e resposta a incidentes. Familiaridade com políticas, normas e procedimentos de segurança da informação. Conhecimento de ambientes de infraestrutura, redes e ferramentas de segurança. Experiência no apoio a auditorias, diligências e questionários de segurança. Capacidade de organização, priorização de demandas e comunicação com diferentes áreas do negócio. Perfil analítico, proativo e orientado à melhoria contínua. Você se destacará se também tiver: Conhecimento ou experiência com normas e boas práticas como ISO 27001, ISO 22301, ISO 20000, SOC 1/SOC 2. Experiência com gestão de continuidade de negócios, testes de contingência e planos de resposta a incidentes. Conhecimento em segurança em ambientes cloud. Vivência em ambientes regulados ou no mercado financeiro. Certificações em Segurança da Informação ou Continuidade de Negócios (ex. ISO 27001, ISO 22301, etc. ). Por que embarcar nessa jornada conosco Na Quick Soft, você fará parte de uma equipe que está na vanguarda da tecnologia para o mercado financeiro, em um ambiente que valoriza segurança, resiliência e inovação. Aqui, suas ideias são ouvidas, seu desenvolvimento é incentivado e seu trabalho contribui diretamente para a confiança e a solidez das nossas soluções. Se você está pronto(a) para crescer, se consolidar e se tornar referência em Segurança da Informação, aplique agora e venha fazer parte dessa missão! #SegurançaDaInformação #ContinuidadeDeNegócios #TecnologiaSaaS #MercadoFinanceiro #VagasTI #CarreiraTech #InfoSec #CyberSecurity.

Responsabilidades: Operar controles de segurança sob padrões aprovados (políticas, listas, regras e configurações); Executar hardening conforme baseline e registrar evidências de implementação; Tratar requisições e mudanças via ITSM, garantindo rastreabilidade e validação pós-mudança; Validar eficácia de controles (testes funcionais, amostragens, health checks); Apoiar SOC com ajustes preventivos e recomendações de mitigação para alertas recorrentes; Manter documentação técnica (baselines, exceções, procedimentos) atualizada e auditável; Definir padrões técnicos e critérios de aceitação para mudanças de segurança; Apoiar análise de risco técnico e priorização de melhorias estruturantes. Competências Técnicas Obrigatórias: Hardening e baseline; Operação de controles (endpoint/rede/identidade); Gestão de mudanças; Evidências e documentação; Noções de vulnerabilidades. Competências Técnicas Desejáveis: CIS Controls; NIST 800-53 (noções); Scripting básico; Arquitetura de controles; Gestão de exceções. Requisitos: Formação completa em ensino superior; Certificação em GIAC GCIH – Incident Handler. Habilidades: Atenção aos detalhes; Comunicação objetiva; Organização e disciplina; Pensamento analítico; Gestão de tempo; Mentoria técnica; Tomada de decisão sob pressão; Rigor operacional, rastreabilidade, colaboração e foco em melhoria contínua. Certificações desejáveis: Fortinet NSE 5 / NSE 6; Microsoft SC-200 – Security Operations Analyst; Trend Micro Trend Vision One – XDR / Cloud Security; SentinelOne SentinelOne Certified Professional / Specialist; WatchGuard WatchGuard Network / Endpoint Security Certifications. Modelo de trabalho: Híbrido com escala para atuação presencial em Recife.

Modalidade:3x presencial/2x remoto Contratação:PJ ou Cooperado Horário de Trabalho:Segunda a sexta-feira, das 9h às 18h Local:Santo Amaro – São Paulo Descrição da Vaga:Estamos em busca de um profissional de Cyber Segurança especializado com vivência em PAM (Privileged Access Management), com foco na ferramenta CyberArk. O candidato ideal deverá ter experiência comprovada em projetos de implementação e sustentação de soluções de gerenciamento de acessos privilegiados, bem como profundo conhecimento das melhores práticas de segurança cibernética. Requisitos:Qualificações:Experiência sólida em CyberArk (implementação, configuração e sustentação). Conhecimento aprofundado sobre PAM, gerenciamento de identidade e acesso privilegiado. Experiência em projetos de implementação de CyberArk em ambientes corporativos. Familiaridade com protocolos de segurança e boas práticas de gestão de acessos. Capacidade de análise crítica e tomada de decisão em situações de risco de segurança. Conhecimentos em ferramentas de monitoramento de segurança e incidentes (SIEM, etc. ). Habilidade para trabalhar de forma colaborativa com diferentes equipes. Disponibilidade para trabalhar com horários de escala de sobreaviso. #LI-Hybrid.

Estamos em busca de um(a) Analista de Segurança da Informação Pleno para compor nosso time de tecnologia. Procuramos um profissional dinâmico, com visão prática e senso de prioridade, que nos ajude a estruturar, fortalecer e evoluir a segurança da informação. Você terá papel fundamental na definição e implementação de políticas, controles e ferramentas de segurança, atuando de forma próxima às áreas de tecnologia, produto e operações, garantindo a proteção dos dados, sistemas e processos da empresa. Tecnologias e Ferramentas que utilizamos: Segurança da Informação: Políticas, controles e boas práticas de segurança Cloud: Ambientes em nuvem (principalmente Azure) Ferramentas de Segurança: Controle de acessos, monitoramento, logs e auditoria Infraestrutura: Ambientes distribuídos, aplicações web e APIs Processos: Gestão de riscos, conformidade e resposta a incidentes Responsabilidades: Definir, implementar e manter políticas e diretrizes de segurança da informação. Atuar na escolha, implantação e evolução de ferramentas de segurança (acessos, monitoramento, proteção e auditoria). Garantir a segurança dos ambientes cloud e aplicações, apoiando boas práticas de configuração e uso. Apoiar na gestão de acessos, permissões e identidades. Participar da análise de riscos e apoiar iniciativas de conformidade e auditoria. Atuar na prevenção, identificação e resposta a incidentes de segurança. Trabalhar em conjunto com desenvolvimento, infraestrutura e produto para garantir segurança desde o desenho das soluções. Promover a cultura de segurança na empresa, apoiando conscientização e boas práticas. Requisitos: Experiência em Segurança da Informação em ambientes corporativos ou de tecnologia. Conhecimento em políticas, normas e boas práticas de segurança da informação. Vivência com ambientes cloud e aplicações web. Experiência com ferramentas de controle de acesso, monitoramento e segurança. Capacidade de atuar de forma prática, organizada e colaborativa. Boa comunicação para interagir com áreas técnicas e não técnicas. Diferenciais: Experiência com frameworks ou normas de segurança (ex: ISO 27001, LGPD). Vivência com resposta a incidentes e gestão de vulnerabilidades. Conhecimento em segurança de APIs e aplicações web. Experiência em empresas em fase de crescimento ou estruturação de segurança. Certificações em segurança da informação.

Buscamos um(a) profissional para monitorar nosso ambiente, gerir ameaças em endpoints e apoiar a administração de nossas ferramentas de segurança, garantindo a integridade e disponibilidade do nosso ambiente. Principais Responsabilidades:Gestão de EDR (Kaspersky):Monitorar consoles, analisar alertas, realizar deploy de agentes e garantir políticas de proteção ativas. Apoio em Firewalls (Fortinet):Auxiliar na administração de regras, monitoramento de túneis VPN e suporte via Fortigate e Fortimanager. Suporte Técnico:Atuar em chamados de segurança (reset de acessos, análise de arquivos suspeitos, bloqueios preventivos). Resposta a Incidentes:Auxiliar na triagem e primeira resposta a incidentes detectados (com apoio do SOC). Higiene Cibernética:Verificar conformidade de patches e configurações de segurança em servidores e estações. Governança:Auxiliar na revisão de permissões de acesso e documentar processos e indicadores. Conscientização:Contribuir para treinamentos e campanhas de segurança para colaboradores. Requisitos Técnicos e Comportamentais:Formação:Superior (cursando ou completo) em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas. Conhecimentos Básicos:Redes (modelo OSI, TCP/IP) e Sistemas Operacionais (Windows/Linux). Segurança:Conceitos de Criptografia, Firewall, Vlan, Antivírus e Riscos. Perfil:Interesse em Blue Team (Defesa), curiosidade investigativa, proatividade e boa comunicação. Diferenciais:Conhecimento específico em EDR Kaspersky e ferramentas Fortinet. Benefícios:Plano de saúde e Odontológico (extensivo a dependentes, sem mensalidade). Refeitório na empresa e Seguro de Vida. Vale transporte ou Estacionamento próprio. Participação nos Lucros e Resultados (PLR). Acesso ao Wellhub (Gympass) e Licença maternidade/paternidade estendida. Bolsa de Estudos (até 50% após 1 ano, conforme processo interno). Programas de desenvolvimento e Plataforma EAD. Atendimento Psicológico e Consultório Odontológico na empresa. Brinde de Natal. Local:Joinville-Matriz. Modelo:Presencial. Jornada:Comercial.

Principais atividades:Estamos em busca de um(a) Especialista em PingFederate, PingDirectory e PingID, qualificado(a) e profissional, para integrar nosso time internacional de IAM, apoiando e desenvolvendo nossa infraestrutura de gerenciamento de acesso (AM). O(a) candidato(a) ideal terá ampla experiência com as soluções Ping Identity e um histórico comprovado de integração de aplicações em ambientes Ping Identity. Esta função envolverá planejamento técnico, execução e colaboração com equipes multifuncionais para garantir a operação estável e o desenvolvimento contínuo diante das novas demandas de IAM em nosso ambiente. Responsabilidades:Fornecer suporte operacional para os sistemas PingFederate, PingDirectory e PingID. Monitorar o desempenho dos sistemas, garantindo alta disponibilidade e confiabilidade. Diagnosticar e resolver problemas relacionados à autenticação, serviços de diretório e gerenciamento de identidades. Implementar e manter políticas e procedimentos de segurança. Colaborar com equipes multifuncionais para integrar e otimizar soluções de identidade. Realizar atualizações, aplicação de patches e upgrades dos sistemas. Documentar configurações de sistemas, processos e procedimentos. Fornecer orientação técnica e suporte a usuários finais e stakeholders. Trabalho Híbrido em Cotia Requisitos Requisitos:Inglês avançado/Fluente-Graduação em Ciência da Computação, Tecnologia da Informação ou área relacionada. Experiência comprovada com PingFederate, PingDirectory e PingID. Sólido entendimento dos princípios de Identity and Access Management (IAM). Capacidade de diagnosticar e resolver problemas técnicos. Experiência com monitoramento de sistemas e ajuste de performance. Conhecimento em segurança, redes, protocolos de autenticação (AuthN) e autorização (AuthZ) e suas boas práticas. Experiência com linguagens de script como Python, Bash, entre outras. Proficiência em administração e troubleshooting de sistemas Linux. Forte capacidade analítica e de resolução de problemas. Excelentes habilidades de comunicação e trabalho em equipe. Capacidade de trabalhar de forma independente e gerenciar múltiplas tarefas com eficiência. Qualificações desejáveis:Certificações relevantes em PingFederate, PingDirectory ou PingID. Experiência com outras soluções e tecnologias de IAM e IDM. Familiaridade com plataformas e serviços em nuvem (Azure, AWS, Google). Benefícios-Assistência Médica (Notredame Intermédica – GNDI – ou operadoras/seguradoras de saúde similares), com custo fixo mensal conforme composição familiar e coparticipação. É permitida a inclusão do cônjuge e filhos. GNDI – Plano Enfermaria – mensalidade:Titular isento. R$94,30/por dependente. Coparticipação para titular e dependente – 30% sobre consultas e exames simples. Unimed Central Nacional – mensalidade:R$135,68-Coparticipação para titular e dependente – 30% sobre consultas e exames simples. Assistência odontológica (Odontoprev ou similar), com custo fixo mensal conforme composição familiar. É permitida a inclusão de cônjuge e filhos. Opção de Planos e valores:Integral-R$ 16,02/Ômega-R$ 35,27/Master-R$ 74,09 (inclui ortodontia)/Master LALE 1-R$ 82,34 (inclui reembolso)/Master LALE 2-R$ 84,72 (inclui reembolso)-Seguro de Vida em Grupo (Icatu ou similar) sem desconto no salário. Restaurante no local (desconto conforme consumo – desjejum cortesia. almoço-atualmente R$26,42 por almoço). Vale alimentação no valor de R$36,00/dia. Estacionamento no local. Vale Combustível – para trajeto ida e volta, residência – trabalho, até 40km a 60kmpor dia. PLR sobre o salário-anual (pago em duas partes, 50% em novembro e 50% e Q2 do ano seguinte). Academia na Empresa – R$ 50,00 a R$ 60,00/mês. Wellhub:plataforma de convênios com academias externas. Gift card de aniversário – R$200,00. Hotel-Disponibilidade de estadia em nosso hotel em dias de trabalho presencial (sem custo) acima de 40KM.

A Conquest One é uma empresa especializada em Staffing de Tecnologia da Informação, que trabalha há 28 anos oferecendo soluções inovadoras e sustentáveis de outsourcing e hunting aos seus clientes, ajudando cada um deles nos seus desafios de forma única e exclusiva. Os nossos valores são cuidar de nossos profissionais, fomentar seu crescimento e inspirá-los a serem os melhores profissionais que podem ser. Somos uma empresa certificada pela GPTW como uma das melhores empresas para se trabalhar. Gerenciar e/ou sustentar ferramentas de segurança (EDR/XDR, SIEM, WAF, DLP, SAST/DAST, PAM). Valiar redes, endpoints, ambiente cloud, aplicações críticas e propor ações para melhorar a segurança do ambiente tecnológico frente a riscos identificados. Realizar análises contínuas das configurações de segurança, identificando lacunas, desvios de baseline e oportunidades de hardening. Implementar controles técnicos de segurança no ambiente tecnológico. Definir e implementar padrões de segurança (baselines) alinhados as melhores práticas de mercado. Gestão de Vulnerabilidades Planejar, acompanhar e validar remediações de vulnerabilidades em aplicações web, infraestrutura cloud cloud e on-premise (SAST/DAST). Elaborar e executar planos de mitigação temporários (controles compensatórios) quando correções não forem possíveis. Gerenciar e sustentar as ferramentas de scan de vulnerabilidades. Atuar em conjunto com o time de CyberOps em atividades relacionadas a pentest, hardening e gestão de patch. Detecção e Resposta a Incidentes -Liderar tecnicamente o time de CyberOps nas investigações e resposta a incidentes de segurança. -Realizar investigações de incidentes de segurança através de análise técnica, conduzir ações de contenção / erradicação e apoiar a recuperação de incidentes. Liderar o processo de lições aprendidas, com propostas de correções e acompanhamento de melhorias. Elaborar casos de uso, revisar regras de detecção da ferramenta de SIEM e criar playbooks de resposta a incidentes. Identificar falhas e propor melhorias em tecnologias, ferramentas e processos de resposta a incidentes. Desenvolver base de conhecimento técnico para o time de CyberOps. Realizar hunting proativo e integração de TTPs emergentes ao modelo MITRE ATT&CK. Elaboração de relatórios para públicos técnicos e não técnicos Procuramos consultores apaixonados por tecnologia e movidos por desafio, interessados no desafio abaixo:

Buscamos um(a) profissional para monitorar nosso ambiente, gerir ameaças em endpoints e apoiar a administração de nossas ferramentas de segurança, garantindo a integridade e disponibilidade do nosso ambiente. Principais Responsabilidades:Gestão de EDR (Kaspersky):Monitorar consoles, analisar alertas, realizar deploy de agentes e garantir políticas de proteção ativas. Apoio em Firewalls (Fortinet):Auxiliar na administração de regras, monitoramento de túneis VPN e suporte via Fortigate e Fortimanager. Suporte Técnico:Atuar em chamados de segurança (reset de acessos, análise de arquivos suspeitos, bloqueios preventivos). Resposta a Incidentes:Auxiliar na triagem e primeira resposta a incidentes detectados (com apoio do SOC). Higiene Cibernética:Verificar conformidade de patches e configurações de segurança em servidores e estações. Governança:Auxiliar na revisão de permissões de acesso e documentar processos e indicadores. Conscientização:Contribuir para treinamentos e campanhas de segurança para colaboradores. Requisitos Técnicos e Comportamentais:Formação:Superior (cursando ou completo) em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas. Conhecimentos Básicos:Redes (modelo OSI, TCP/IP) e Sistemas Operacionais (Windows/Linux). Segurança:Conceitos de Criptografia, Firewall, Vlan, Antivírus e Riscos. Perfil:Interesse em Blue Team (Defesa), curiosidade investigativa, proatividade e boa comunicação. Diferenciais:Conhecimento específico em EDR Kaspersky e ferramentas Fortinet. Benefícios:Plano de saúde e Odontológico (extensivo a dependentes, sem mensalidade). Refeitório na empresa e Seguro de Vida. Vale transporte ou Estacionamento próprio. Participação nos Lucros e Resultados (PLR). Acesso ao Wellhub (Gympass) e Licença maternidade/paternidade estendida. Bolsa de Estudos (até 70% após 1 ano, conforme processo interno). Programas de desenvolvimento e Plataforma EAD. Atendimento Psicológico e Consultório Odontológico na empresa. Brinde de Natal. Local:Joinville-Matriz. Modelo:Presencial. Jornada:Comercial.

Principais atividades:Estamos em busca de um(a) Especialista em PingFederate, PingDirectory e PingID, qualificado(a) e profissional, para integrar nosso time internacional de IAM, apoiando e desenvolvendo nossa infraestrutura de gerenciamento de acesso (AM). O(a) candidato(a) ideal terá ampla experiência com as soluções Ping Identity e um histórico comprovado de integração de aplicações em ambientes Ping Identity. Esta função envolverá planejamento técnico, execução e colaboração com equipes multifuncionais para garantir a operação estável e o desenvolvimento contínuo diante das novas demandas de IAM em nosso ambiente. Responsabilidades:Fornecer suporte operacional para os sistemas PingFederate, PingDirectory e PingID. Monitorar o desempenho dos sistemas, garantindo alta disponibilidade e confiabilidade. Diagnosticar e resolver problemas relacionados à autenticação, serviços de diretório e gerenciamento de identidades. Implementar e manter políticas e procedimentos de segurança. Colaborar com equipes multifuncionais para integrar e otimizar soluções de identidade. Realizar atualizações, aplicação de patches e upgrades dos sistemas. Documentar configurações de sistemas, processos e procedimentos. Fornecer orientação técnica e suporte a usuários finais e stakeholders. Trabalho Híbrido em Cotia Requisitos Requisitos:Inglês avançado/Fluente-Graduação em Ciência da Computação, Tecnologia da Informação ou área relacionada. Experiência comprovada com PingFederate, PingDirectory e PingID. Sólido entendimento dos princípios de Identity and Access Management (IAM). Capacidade de diagnosticar e resolver problemas técnicos. Experiência com monitoramento de sistemas e ajuste de performance. Conhecimento em segurança, redes, protocolos de autenticação (AuthN) e autorização (AuthZ) e suas boas práticas. Experiência com linguagens de script como Python, Bash, entre outras. Proficiência em administração e troubleshooting de sistemas Linux. Forte capacidade analítica e de resolução de problemas. Excelentes habilidades de comunicação e trabalho em equipe. Capacidade de trabalhar de forma independente e gerenciar múltiplas tarefas com eficiência. Qualificações desejáveis:Certificações relevantes em PingFederate, PingDirectory ou PingID. Experiência com outras soluções e tecnologias de IAM e IDM. Familiaridade com plataformas e serviços em nuvem (Azure, AWS, Google). Benefícios Plano de Saúde Assistência Odontológica Seguro de Vida em Grupo Restaurante no Local Vale-Refeição ou Vale-Alimentação Fácil Acesso Reconhecimento Real Estilo de Vida Saudável – Academia no local com desconto em folha + acesso ao Wellhub Presente Especial de Aniversário Conforto Extra – Em dias de trabalho presencial, hospedagem gratuita em nosso hotel corporativo para quem mora a mais de 50 km Apoio aos Estudos Auxílio-Creche.

Modalidade:3x presencial/2x remoto Contratação:PJ ou Cooperado Horário de Trabalho:Segunda a sexta-feira, das 9h às 18h Local:Santo Amaro – São Paulo Descrição da Vaga:Estamos em busca de um profissional de Cyber Segurança especializado com vivência em PAM (Privileged Access Management), com foco na ferramenta CyberArk. O candidato ideal deverá ter experiência comprovada em projetos de implementação e sustentação de soluções de gerenciamento de acessos privilegiados, bem como profundo conhecimento das melhores práticas de segurança cibernética. Requisitos:Qualificações:Experiência sólida em CyberArk (implementação, configuração e sustentação). Conhecimento aprofundado sobre PAM, gerenciamento de identidade e acesso privilegiado. Experiência em projetos de implementação de CyberArk em ambientes corporativos. Familiaridade com protocolos de segurança e boas práticas de gestão de acessos. Capacidade de análise crítica e tomada de decisão em situações de risco de segurança. Conhecimentos em ferramentas de monitoramento de segurança e incidentes (SIEM, etc. ). Habilidade para trabalhar de forma colaborativa com diferentes equipes. Disponibilidade para trabalhar com horários de escala de sobreaviso. #LI-Hybrid.

Analista de Segurança - resposta a incidentesBrasil - Porto Alegre/RS - HibridoAnalista de Segurança da Informação – SOC / IBM SOAR Porto Alegre – RS | Presencial | CLTRecrutamento: HUNT IT (vaga em empresa do segmento bancário)Empresa do segmento financeiro, de médio/grande porte, busca Analista de Segurança da Informação para atuação em seu Security Operations Center (SOC), com foco em resposta a incidentes e automação via IBM SOAR.Principais responsabilidadesDesenvolver, configurar e manter integrações e playbooks no IBM SOAR (Resilient)Automatizar processos de resposta a incidentes de segurançaInvestigar alertas e incidentes utilizando ferramentas de SIEM, SOAR, EDR e XDRElaborar relatórios técnicos com diagnóstico e recomendaçõesApoiar a gestão do SOC e a melhoria contínua dos processosDocumentar procedimentos, planos de resposta e fluxos operacionaisRequisitos técnicosExperiência prévia em SOCExperiência com IBM SOAR ou outra plataforma de automação de segurançaVivência com SIEM (Splunk, QRadar, Wazuh ou similares)Conhecimento em resposta e investigação de incidentesConhecimento em lógica de programação e scripts (ex: Python)Desejável conhecimento em NIST, MITRE ATT&CK, PCI DSS, Cyber Kill ChainFormação e certificaçõesEnsino superior completo em TI ou áreas correlatasMínimo de 2 anos de experiência em operações de segurançaPossuir ao menos uma certificação em segurança, como:Security+, CySA+, CEH, CSA, CASP, ECSA, ISO 27000 ou CSFPC Atuação 100% presencial em Porto Alegre – RS Regime CLT + pacote diferenciado de benefícios

Com mais de 60 anos de história, o Atacadão está presente em mais de 220 cidades distribuídas por todos os estados do Brasil. Com mais de 70 mil colaboradores, a rede conta com mais de 360 unidades de autosserviço e 33 atacados de entrega, que garantem o abastecimento de comerciantes, transformadores e consumidores finais, e está em contínua expansão. Também atua no e-commerce com o seu próprio canal de vendas online e com uma robusta operação de marketplace, que conta com mais de 300 sellers parceiros de atacado. Para saber mais, acesse:https:www. atacadao. com. br/DESCRIÇÃO DA VAGA Sobre a Área:Nossa área de Segurança da Informação é responsável por proteger os ativos críticos da companhia, com um foco especial e crescente em Privacidade e Proteção de Dados. Trabalhamos em um ambiente colaborativo e desafiador, garantindo que as operações estejam em total conformidade com a LGPD e as melhores práticas do mercado. Você será um consultor interno crucial, interagindo com diversas áreas para mapear riscos, implementar controles e manter a cultura de segurança e privacidade em toda a organização. Desafios dessa posição:Como Analista Sênior, você será o ponto focal para garantir a excelência em Privacidade e Proteção de Dados. Seus principais desafios e responsabilidades incluirão:Estratégia e Liderança:Contribuir ativamente para a estratégia de segurança e privacidade, liderando projetos de adequação à LGPD. Implementação e Documentação:Mapear dados pessoais, criar políticas e procedimentos de privacidade, e realizar as Avaliações de Impacto à Proteção de Dados (DPIAs). Gestão de Incidentes:Monitorar o ambiente de TI e coordenar a resposta a incidentes de segurança, incluindo a investigação de violações de dados (data breaches) e a notificação necessária à ANPD e aos titulares. Compliance e Governança:Realizar auditorias internas, acompanhar auditorias externas e preparar relatórios de conformidade, garantindo o compliance de privacidade. Gestão de Riscos de Terceiros:Avaliar e monitorar riscos de privacidade em fornecedores, garantindo que os contratos contenham cláusulas de proteção de dados adequadas. Operacionalização:Gerenciar as solicitações dos titulares de dados. Você precisa ter:Experiência na área e nas funções descritas acima. Formação Superior Completa em Direito, Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas. Disponibilidade para atuar de forma híbrida, sendo 2x por semana de forma remota e 3x presencialmente na Vila Maria (Próximo da ponte dos correios em São Paulo/SP) e que pode vir a ser de 4x presenciais e 1 remota. Conhecimento técnico em segurança cibernética. Experiência em implementar programas de privacidade (políticas, controles). Capacidade de mapear e inventariar dados pessoais. Habilidade para realizar Avaliações de Impacto à Proteção de Dados (DPIAS). Experiência em responder a incidentes de segurança (data breaches). Conhecimento em implementar controles técnicos e organizacionais de segurança. Prática em auditoria e compliance de privacidade. Experiência em gerenciar fornecedores com foco em privacidade. Uso de Ferramentas:Experiência com ferramentas de gestão de privacidade, como Securiti. AI. Adoraríamos se você tiver (diferenciais):Pós-graduação em andamento ou concluída na área. #LI-Hybrid.

Há mais de 25 anos, a EVT é referência em soluções corporativas de TI, apoiando grandes empresas em sua transformação digital. Atuamos com desenvolvimento de soluções e alocação de profissionais especializados, sempre com foco em inovação, eficiência e resultados que geram valor real aos negócio. Para essa posição, trata-se de uma contratação hunting, ou seja, direta pelo cliente. A empresa é uma multinacional de tecnologia e engenharia que desenvolve componentes de alta performance para os setores de energia, mobilidade e indústria. Presente globalmente, atua com forte foco em inovação, qualidade e soluções de alta precisão. Atuação: Híbrida Local: Indaiatuba/SP Frequência: 3x na semana Período: Indeterminado Modelo de trabalho: CLT Responsabilidades: Será responsável pela operação e desenvolvimento do SOC, atuando como ponto de contato para incidentes de segurança. No dia a dia, realizará o monitoramento dos sistemas de segurança, além da análise, priorização e correção de ameaça. Também fará avaliações regulares de vulnerabilidades na infraestrutura, auditorias de privilégios, políticas e diretrizes, e apoiará a implementação de medidas preventivas e a evolução da infraestrutura de segurança de TI. Requisitos Graduação em ciência da computação com forte foco em segurança de TI (ou formação equivalente) Mais de 5 anos de experiência profissional como analista/engenheiro de segurança Sólido conhecimento de infraestrutura global de TI e arquitetura de rede Conhecimento geral sobre ameaças de TI, prevenção de ameaças, tecnologias de segurança de ponta, segurança de rede, arquitetura de segurança, soluções de segurança empresarial, etc. Experiência em gerenciamento de vulnerabilidades (conhecimento sobre diferentes fornecedores, sistemas, técnicas de varredura e correção) Detecção e resposta em terminais (conhecimento sobre diferentes soluções e técnicas, experiência em resposta a incidentes, etc. ) Experiência de trabalho em uma equipe SOC (análise de logs, SIEM, resposta a incidentes, etc. ) Gerenciamento de logs/SIEM (operação SIEM – Rapid7 InsightIDR, análise de eventos e resposta) Conhecimento de Windows Vivência com métodos ágeis (Scrum é um diferencial). Soft Skill : Boa comunicação esspírito de equipe, colaboração. Mentalidade ágil e orientada a resultado. Capacidade de atuar em equipes multifuncionais, auto-organizadas e autônoma. Disponibilidade para viagens internacionais caso necessário Idioma: Inglês avançado/fluente Benefícios Plano de Saúde Unimed. Plano de Assistência Odontológica: SulAmerica. Seguro de Vida. Cartão Alimentação. Refeição em refeitório interno. Participação nos Lucros e Resultados – conforme negociação anual. Gympa. Apoio Pa. Auxílio creche. Cartão Good Card/ (Farmácia/Supermercados). Cesta de Natal / Brinquedo. Convênio e Parcerias com Escolas e Faculdade. Kit Escolar. Kit Maternidade. Previdência Complementar. Etapas do processo: Cadastro Entrevista RH EVT Entrevista RH cliente Entrevista Cliente/Técnica Contrato Vamos juntos

Você é apaixonado pelo mercado de capitais e pela excelência operacional Quer ser o elo estratégico entre a gestão de recursos de uma das maiores Assets do mundo e os maiores investidores institucionais e corporativos do país Se sua resposta foi sim, essa vaga é para você! Aqui não buscamos apenas um currículo preenchido com siglas, buscamos um protagonista capaz de transformar mandatos complexos em operações fluidas e relatórios em ferramentas de decisão. Os Desafios para o seu Sucesso Nesta posição, seu impacto será medido por três grandes entregas : Orquestração de Mandatos Exclusivos Você será o braço direito do time Comercial na estruturação de Fundos e Carteiras Administradas. Seu desafio será mediar com agilidade a interface entre o cliente, Administradores e o time de Produtos. O sucesso aqui é garantir que eventos societários (cisões, incorporações, aberturas) ocorram sem fricção, com documentos impecáveis e conformidade total com o mandato do cliente. Excelência Consultiva no Atendimento (Front-to-Back) Mais do que responder dúvidas, você será o filtro crítico da SAM. Esperamos que você domine o ecossistema (Custodiantes, Administradores e Áreas Internas) para resolver demandas complexas de clientes PJ e Institucionais de forma ágil. Sua meta é elevar o nível de satisfação do Comercial, atuando como um facilitador estratégico que antecipa gargalos operacionais. Inteligência de Dados e Reporting Gerencial Você será o guardião da confiança do investidor. Sua missão é garantir que 100% dos relatórios gerenciais (Fichas Comerciais, Performance e Reports Customizados) sejam entregues com precisão matemática e dentro do SLA. Para isso, você deverá consolidar bases de dados e liderar o acompanhamento das informações junto às diversas áreas da SAM, garantindo qualidade visual e técnica. Por que esta oportunidade é única Visibilidade: Atuação direta com o time Comercial e áreas executivas da Asset. Complexidade: Gestão de clientes PJ e Institucionais, exigindo alto nível de senioridade técnica e comportamental. Crescimento: Você estará no centro da operação de uma Asset global, participando ativamente do ciclo de vida dos produtos de investimento. O que buscamos: Experiência em Client Service, Middle Office ou áreas correlatas em Assets, Corretoras ou Bancos de Investimento. Capacidade de navegar pela burocracia técnica (documentação de fundos) transformando-a em solução para o cliente. Perfil analítico para lidar com bases de dados e garantir que nenhum erro chegue ao relatório final. Habilidade para intermediar conflitos e alinhar prazos com áreas parceiras.

Você é apaixonado pelo mercado de capitais e pela excelência operacional Quer ser o elo estratégico entre a gestão de recursos de uma das maiores Assets do mundo e os maiores investidores institucionais e corporativos do país Se sua resposta foi sim, essa vaga é para você! Aqui não buscamos apenas um currículo preenchido com siglas, buscamos um protagonista capaz de transformar mandatos complexos em operações fluidas e relatórios em ferramentas de decisão. Os Desafios para o seu Sucesso Nesta posição, seu impacto será medido por três grandes entregas : Orquestração de Mandatos Exclusivos Você será o braço direito do time Comercial na estruturação de Fundos e Carteiras Administrada. Seu desafio será mediar com agilidade a interface entre o cliente, Administradores e o time de Produto. O sucesso aqui é garantir que eventos societários (cisões, incorporações, aberturas) ocorram sem fricção, com documentos impecáveis e conformidade total com o mandato do cliente. Excelência Consultiva no Atendimento (Front-to-Back) Mais do que responder dúvidas, você será o filtro crítico da SAM. Esperamos que você domine o ecossistema (Custodiantes, Administradores e Áreas Internas) para resolver demandas complexas de clientes PJ e Institucionais de forma ágil. Sua meta é elevar o nível de satisfação do Comercial, atuando como um facilitador estratégico que antecipa gargalos operacionai. Inteligência de Dados e Reporting Gerencial Você será o guardião da confiança do investidor. Sua missão é garantir que 100% dos relatórios gerenciais (Fichas Comerciais, Performance e Reports Customizados) sejam entregues com precisão matemática e dentro do SLA. Para isso, você deverá consolidar bases de dados e liderar o acompanhamento das informações junto às diversas áreas da SAM, garantindo qualidade visual e técnica. Por que esta oportunidade é única Visibilidade: Atuação direta com o time Comercial e áreas executivas da Asset. Complexidade: Gestão de clientes PJ e Institucionais, exigindo alto nível de senioridade técnica e comportamental. Crescimento: Você estará no centro da operação de uma Asset global, participando ativamente do ciclo de vida dos produtos de investimento. O que buscamos: Experiência em Client Service, Middle Office ou áreas correlatas em Assets, Corretoras ou Bancos de Investimento. Capacidade de navegar pela burocracia técnica (documentação de fundos) transformando-a em solução para o cliente. Perfil analítico para lidar com bases de dados e garantir que nenhum erro chegue ao relatório final. Habilidade para intermediar conflitos e alinhar prazos com áreas parceira.