322 Empregos para Cibersegurança - Brasil

Join to apply for the Engenheiro de cibersegurança role at Mercado Livre Brasil

Join to apply for the Engenheiro de cibersegurança role at Mercado Livre Brasil

No Mercado Livre estamos democratizando o comércio, o dinheiro e os pagamentos na América Latina.

Faça parte desse propósito!Imagine você empreendendo projetos desafiadores, dinâmicos e inovadores, e sendo responsável por:

• Dominar os contextos de negócios associados à sua área de trabalho e estabelecer relações com Produto, TI e equipes de segurança.
• Validar e gerenciar, junto com as equipes de desenvolvimento e produto, relatórios de vulnerabilidades detectadas.
• Coordenar planos de ação e datas de correção.
• Participar das definições de requisitos de segurança e revisões de design de arquitetura para detectar falhas.
• Realizar análises de segurança do ponto de vista dos fluxos de negócios, identificando possíveis casos de abuso e sua concretização.
• Realizar avaliações de terceiros para novos parceiros.

Requisitos:

• Conhecer e aplicar IA na segurança empresarial, propondo e implementando ideias dentro do contexto de trabalho da equipe.
• Desenvolver capacidade para criar soluções que utilizem IA para automatizar o trabalho de avaliação de segurança, por exemplo, modelagem de ameaças.
• Ter experiência e capacidade de conduzir projetos estratégicos que envolvam IA para Segurança da Informação assim como a compreensão profunda de viés algorítmico, privacidade e mitigação de riscos.
• Compreender a transformação de dados como limpeza, enriquecimento, normalização, etc.
• Conhecer estratégias para explorar vulnerabilidades em Inteligência Artificial.

A tecnologia é a essência do nosso produto. Nossas equipes de desenvolvimento, arquitetura, banco de dados, user experience, cibersegurança e data & analytics cocriam e são responsáveis pela plataforma líder de e-commerce da América Latina e um dos sites de maior tráfego em todo o mundo. Em uma indústria que é reinventada todos os dias, nossas equipes são reconhecidas por sua visão e liderança. De aplicativos móveis até machine learning, nossa inovação tem um foco claro: simplificar a vida de quem usa nossos produtos.

Nós lhe propomos:

• Ser parte de uma empresa com espírito empreendedor, na qual adoramos pensar grande e em longo prazo.
• Ser protagonista de seu desenvolvimento em um ambiente de oportunidades, aprendizagem, crescimento, expansão e projetos desafiadores.
• Compartilhar e aprender em equipe, com excelentes profissionais e especialistas.
• Um excelente clima de trabalho, com todo o necessário para você viver uma grande experiência. :)

Requisitos:

- Ensino superior completo em Sistemas da Informação eáreas afins

- Sólida experiência na função;

- Conhecimento prático em ferramentas de pentest: Burp Suite, Nmap, Nikto, SQLMap, Metasploit, etc.;

- Experiência com análise de vulnerabilidades utilizando GVM (Greenbone/OpenVAS), Nessus ou similares;

- Conhecimentos em protocolos de rede, roteamento, firewall, VPN, DNS, HTTP/HTTPS, SMTP, entre outros;

- Experiência com Active Directory, GPOs, autenticação (LDAP, Kerberos, MFA);

- Capacidade de identificar vazamentos em paste sites, fóruns e mercados da dark web;

- Noções de SIEM, EDR e resposta a incidentes (ex: com SentinelOne, CrowdStrike, QRadar, etc.);

- Conhecimento em frameworks como ISO 27001, CIS Controls v8, NIST CSF e LGPD;

- Conhecimento de técnicas de OSINT e investigação digital;

- Familiaridade com ambientes cloud (AWS, Azure, GCP) e suas configurações de segurança;

- Experiência com ferramentas de DLP, SIEM, WAF, IDS/IPS e segmentação de rede;

- Conhecimento em ambientes de cloud computing (AWS, Azure, Google Cloud) com ênfase em segurança;

- Experiência em auditorias, compliance e governança de TI;

- Habilidade para redigir relatórios técnicos com linguagem clara e evidências bem documentadas.

- Conduzir varreduras de vulnerabilidades com ferramentas automatizadas e análise manual;

- Monitorar ameaças cibernéticas, especialmente exposição de dados sensíveis em fontes abertas e na dark web;

- Produzir relatórios técnicos e executivos com evidências, análise de impacto e recomendações;

- Apoiar as áreas de GRC em atividades de avaliação de riscos, auditorias internas e atendimento à LGPD;

- Acompanhar atualizações de segurança, boletins de vulnerabilidades (CVE, CVSS), e tendências de ameaças;

- Contribuir para o desenvolvimento e revisão de políticas de segurança da informação;

- Trabalhar em conjunto com áreas de infraestrutura, redes e suporte para fortalecer controles de proteção;

- Executar testes de intrusão (pentest) em aplicações web, infraestrutura e redes internas;

- Realizar simulações de ataques (red team light), análise de phishing, engenharia social e hardening.

• Desenvolver, revisar e implementar políticas, normas e procedimentos de segurança da informação alinhados às boas práticas de mercado (ISO 27001, NIST CSF, LGPD);
• Acompanhar as solicitações do SOC e manter atualizações com os controles de segurança implementados (SIEM, EDR, IAM/PAM, CSPM), avaliando indicadores, sinalizando ajustes e aperfeiçoamentos;
• Elaborar relatórios de conformidade e apresentar recomendações para a alta gestão;
• Planejar e executar treinamentos de conscientização, relatórios de métricas de engajamento e melhoria contínua;
• Conduzir campanhas de awareness e simulações de phishing;
• Atuar como ponto focal para auditorias internas/externas e pentests;
• Gerir vulnerabilidades, priorizar correções, garantindo o andamento da resolução junto às áreas responsáveis.

• Superior completo em Segurança da Informação, Cibersegurança, Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou Análise de Sistemas;
• Experiência na condução e participação em auditorias internas e externas de segurança da informação (ISO 27001, SOX, NIST ou equivalentes);
• Vivência prática em soluções IAM/PAM/IGA, Azure AD, Microsoft 365 Defender, SIEM (ex.: Sentinel, Splunk) e scanners de vulnerabilidade (Qualys, Nessus);
• Conhecimento sólido em frameworks e normas de segurança (ISO 27001, NIST CSF, CIS Controls, LGPD);
• Capacidade de comunicação executiva, elaboração de relatórios técnicos e apresentação de resultados para diferentes níveis da organização;
• Inglês intermediário.

• Experiência com plataformas SIEM (preferencialmente Splunk).
• Vivência em análise de logs e resposta a incidentes de segurança.
• Conhecimentos em inteligência de ameaças
• Familiaridade com frameworks como MITRE ATT&CK e boas práticas em segurança da informação.
• Inglês intermediário a avançado (conversação) necessário para comunicação verbal e escrita com times globais.

• Atuar na identificação e mitigação de ameaças cibernéticas através de Threat Hunting utilizando ferramentas SIEM (principalmente Splunk).
• Criar e gerenciar alertas, dashboards e relatórios de segurança com foco em monitoramento proativo e análise de eventos.
• Responder e tratar incidentes de segurança gerados pelo SOC Global e outras fontes de alerta.
• Realizar coleta e análise de Indicadores de Comprometimento (IoCs) para enriquecer soluções de defesa.
• Apoiar iniciativas de Threat Intelligence, coletando dados sobre domínios maliciosos, malware e outras ameaças.
• Participar de projetos de melhoria contínua nos processos e tecnologias de segurança.
• Colaborar com equipes técnicas e de negócio em investigações e recomendações de mitigação.

Estamos expandindo nosso time comercial na ipv7.security, uma das empresas mais inovadoras em cibersegurança no Brasil. Nosso momento é de crescimento acelerado, e buscamos profissionais de alto nível, com experiência no mercado de segurança da informação, para atuar com soluções como SOC, Pentest e Bug Bounty.

Estamos montando uma nova estrutura comercial focada em multimercado, com metas agressivas e suporte direto da liderança da companhia.

Responsabilidades:

• Liderar o time comercial de multimercado

• Desenvolver estratégias para aquisição de novos clientes

• Atuar em parceria com marketing para geração de leads qualificados

• Trabalhar com metas de vendas de soluções como SOC, Pentest, Bug Bounty

• Reportar resultados e acompanhar indicadores de performance
  
  

Requisitos:

• Experiência comprovada com vendas em cibersegurança

• Conhecimento sólido em SOC, Pentest e/ou Bug Bounty

• Carteira ativa de clientes

• Perfil hands-on, com forte capacidade de liderança

• Desejável experiência em estruturação de times (modelo de vendas digital é diferencial)

A W1, líder em Planejamento Financeiro no Brasil, está em busca de um(a) Analista de Soluções de Cibersegurança e Gestão de Parceiros para fortalecer o time de Tecnologia e Segurança da Informação.

Se você é estratégico(a), tem experiência em cibersegurança, gosta de trabalhar com parceiros e soluções tecnológicas inovadoras, essa vaga é pra você!

Principais Responsabilidades

1. Avaliar, selecionar e implementar soluções de cibersegurança alinhadas à estratégia da empresa;
2. Gerenciar o relacionamento técnico e estratégico com fornecedores e parceiros de segurança;
3. Liderar projetos de implementação e integração de soluções de segurança (SIEM, EDR, IAM, WAF, CASB, DLP, entre outros);
4. Garantir que o design de infraestrutura incorpore princípios de Security by Design e boas práticas de arquitetura segura;
5. Realizar testes e validações técnicas antes da implantação de novas soluções;
6. Apoiar o time de infraestrutura com suporte técnico básico, configuração de sistemas e redes, além de rotinas de backup e documentação técnica.

O Que Buscamos

1. Experiência de 3 a 4 anos em TI, com foco recente (mínimo 1-2 anos) em cibersegurança;
2. Conhecimento intermediário em soluções como SIEM, EDR, NGFW, WAF, IAM, DLP, CASB;
3. Familiaridade com frameworks e normas como NIST, CIS Controls, ISO 27001 e LGPD;
4. Noções sólidas de infraestrutura: Windows, Linux, redes (VLAN, VPN), monitoramento e backups;
5. Visão estratégica, organização e habilidade para atuar com múltiplas prioridades;
6. Boa comunicação com públicos técnicos e não técnicos, capacidade de negociação e resolução de problemas complexos.

Diferenciais Que Agregam

1. Certificações em segurança ou soluções específicas (Fortinet, Palo Alto, Splunk, CrowdStrike, CompTIA CySA+, CISSP, CCSP);
2. Experiência com metodologias de gestão de projetos (ágil, cascata);
3. Proatividade, curiosidade e interesse em novas tecnologias e automação de segurança;
4. Inglês intermediário.

Modelo híbrido São Paulo | SP

Segunda à sexta-feira horário a definir

Saiba mais sobre a W1:

Vem crescer com o #TimeW1!

• Graduação Completa em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
• Diferencial: Pós-graduação em Gestão de Segurança da Informação.

Experiência em:

• Operação, configuração e otimização de soluções de DLP, CASB, CSPM e WAF;
• Gestão de projetos de adequação a frameworks de GRC (Governança, Risco e Conformidade);
• Liderança técnica de projetos e gestão de equipes de cibersegurança;
• Monitoramento e análise de eventos de segurança.

Conhecimentos Técnicos Essenciais:

• Domínio de frameworks como NIST, CIS Controls, ISSO 27001/27002/27005, ITIL e COBIT;
• Conhecimento sólido em soluções de Gestão de Identidade e Acessos (IAM) e Privileged Access Management (PAM);
• Conhecimento em processos de DevSecOps e ferramentas de análise de código (SAST/DAST);
• Experiência com ferramentas de análise de vulnerabilidades.

Diferenciais:

• Certificações específicas de fornecedores em DLP, CASB, CSPM ou WAF;
• Certificações de segurança em nuvem, como AWS Certified Security.

Cyber Defense (Tecnologias-chave):

• DLP: Implementar políticas de prevenção contra vazamento de dados, monitorando fluxos de informação. Analisar e corrigir incidentes de violações de políticas de DLP;
• CASB: Gerenciar e otimizar soluções de CASB, garantindo visibilidade e controle sobre acessos a aplicações em nuvem;
• CSPM: Implementar e manter soluções de CSPM para identificar e corrigir configurações inadequadas em ambientes de nuvem (AWS);
• WAF: Configurar e gerenciar WAFs para proteção contra ameaças a aplicações web;
• Gestão de Vulnerabilidades: Coordenar e acompanhar a execução de Pentests e scans de vulnerabilidades, garantindo a correção das falhas identificadas.

Planejamento Estratégico:

• Elaborar, manter e executar o Plano Diretor de Segurança da Informação, alinhando as iniciativas de cibersegurança aos objetivos de negócio;
• Desenvolver e manter o Plano de Continuidade de Negócios (PCN) sob a ótica de segurança e TI.

Governança, Risco e Conformidade (GRC):

• Liderar projetos de adequação e manutenção de certificações e normas como ISO 27001;
• Conduzir o processo de adequação a regulamentações como a LGPD, atuando como ponto focal em discussões sobre privacidade de dados;
• Elaborar e atualizar o corpo documental de segurança, incluindo políticas, normas e procedimentos;
• Atuar como interface com auditorias internas e externas.

Gestão e Operação:

• Apoiar na gestão do orçamento (CAPEX e OPEX) da área;
• Apoiar na gestão de equipes de cibersegurança e fornecedores, incluindo SOC terceirizado;
• Desenvolver e aplicar programas de conscientização em segurança para os colaboradores.

IPV7 Cachoeirinha, Rio Grande do Sul, Brazil

Join to apply for the Executivo de vendas - Cibersegurança role at IPV7

Estamos expandindo nosso time comercial na ipv7.security , uma das empresas mais inovadoras em cibersegurança no Brasil. Nosso momento é de crescimento acelerado, e buscamos profissionais de alto nível, com experiência no mercado de segurança da informação , para atuar com soluções como SOC, Pentest e Bug Bounty .

Estamos montando uma nova estrutura comercial focada em multimercado , com metas agressivas e suporte direto da liderança da companhia.

Responsabilidades:

1. Prospecção ativa e gestão de carteira de clientes
2. Vendas consultivas de serviços de cibersegurança
3. Apoio na construção de propostas comerciais e negociação com decisores
4. Colaboração com time de marketing e SDRs para acelerar funil de vendas

Requisitos:

• Vivência em vendas B2B, preferencialmente em empresas de tecnologia ou cibersegurança
• Conhecimento em produtos como SOC, Pentest e Bug Bounty
• Carteira de clientes ativa
• Alta capacidade de comunicação e negociação

Descrição da vaga

Na ISH, nosso objetivo é criar um mundo digital seguro e acolhedor . Estamos na vanguarda da mitigação de riscos, assegurando que a cibersegurança seja uma garantia de tranquilidade para empresas e pessoas. Não é apenas uma responsabilidade, mas um compromisso que nos permite capacitar a inovação .

Você já se imaginou trabalhando em um lugar em constante transformação digital, inovação, colaboração e crescimento. Se sim: A ISH é o SEU lugar!

O que nos move em direção ao futuro ?

A lealdade guia nossas ações, com integridade e verdade sempre presentes.

Cuidado é uma via de mão dupla: cuidamos uns dos outros para sermos cuidados.

Com proatividade e competência, o crescimento é uma realidade para quem se destaca.

A resolutividade é o nosso foco: identificamos, entendemos e solucionamos problemas com eficiência.

O reconhecimento é parte do nosso dia a dia, onde mérito e bom trabalho são sempre celebrados.

A motivação nos move, e trabalhamos todos os dias com vontade de fazer a diferença.

Venha trilhar os caminhos da #estradaparaofuturo junto com a gente!

Responsabilidades e Atribuições:

• Apoio ao processo comercial, identificando as necessidades do cliente e garantindo que as propostas elaboradas suprem tais necessidades; Responsável pelo entendimento dos requisitos técnicos e de negócio do cliente que deverão ser atendidos através da oferta de soluções (hardware e/ou software) e serviços técnicos;
• Desenvolve relações pessoais com os clientes agregando maior valor para eles e aumentando a probabilidade de extensões contratuais e novos serviços;
• Pesquisa novas tecnologias (hardware e software) nas áreas de Segurança da Informação e Infraestrutura para melhoria contínua das ofertas da empresa;
• Realizar apresentações técnicas de produtos e soluções para clientes; Participar de reuniões técnicas e comerciais com clientes e parceiros para levantamento de requisitos e definição de serviços;
• Documentar de forma clara os requisitos identificados e as soluções a serem fornecidas para inserção na proposta comercial;
• Realizar estimativas de esforço para definição de tamanho de equipe, duração de projetos e carga horária necessárias para realização de serviços;
• Redigir objetivos e escopo dos projetos para registro na proposta comercial;
• Elaborar especificações técnicas de produtos;
• Realizar reuniões com as demais áreas técnicas da empresa para repasse de informações sobre a necessidade do cliente antes do início do projeto; Realizar reuniões com as demais áreas técnicas da empresa para obter sugestões de melhorias para retroalimentação do processo de especificação de soluções;
• Atuar em equipe com as demais áreas da empresa para garantir a satisfação do cliente através do atendimento de seus requisitos;
• Realizar demonstrações e provas de conceito de soluções.

Requisitos e Qualificações:

• Desejável experiência anterior na Atividade de Pré Vendas;
• Experiência em atividades de suporte e/ou consultoria a Cibersegurança;
• Conhecimento em Firewall;
• Conhecimentos em atividades de SOC (Blue Team, Red Team);
• Conhecimento em Governança Risco e conformidade será um diferencial;
• Desejável Inglês avançado.

Informações adicionais:

Aqui na ISH, além dos benefícios de mercado, você tem:

Previdência Privada;

Zenklub: Desconto especial para sessões de terapia com foco no desenvolvimento pessoal e bem-estar emocional;

Wellhub: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar físico (e o de sua família);

Programa de indicação de novos colaboradores com bônus em dinheiro;

Deeplearning: Nossa universidade corporativa, um espaço dedicado ao desenvolvimento contínuo dos nossos colaboradores, com cursos, treinamentos e workshops voltados para o aprimoramento profissional e pessoal.

Acabou? Ainda não!

Aqui você tem um ambiente descontraído, que respira inovação.

Nossa liderança é super acessível! As portas estão sempre abertas e você pode encontrá-los nos corredores da empresa.

CEOs Talks (encontros trimestrais com os nossos CEOs para um bate-papo, e te manter informado sobre o que acontece na empresa, tirar dúvidas e sugerir novas ideias).

Lanchinho diariamente? Temos também!

Você vai se manter atualizado com novidades do mercado e estará sempre em contato com um time inovador.

Tá esperando o que? #vemserISH

Vila Velha, Espírito Santo, Brazil 1 week ago