1.113 Empregos para Especialista Em Segurança Da Informação - Brasil

Se você procura uma empresa com ambiente inovador e desafiador, que incentiva criatividade e autonomia para ultrapassar barreiras e conquistar resultados, você poderá juntar-se ao nosso time de #LoucosPorPontos! As nossas soluções de incentivos e fidelização incluem centenas de milhares de produtos e serviços, e os nossos profissionais são parte central do ecossistema da Livelo – verdadeiros agentes realizadores do nosso propósito e visão: somamos felicidade às escolhas do dia a dia para oferecer, para cada pessoa, a melhor recompensa.

Todas nossas vagas abertas são para todas as pessoas independente de gênero, idade, etnia, raça, orientação sexual ou deficiência.

Missão do cargo:

Garantir segurança desde o início do ciclo de vida de produtos e serviços, promovendo uma cultura de desenvolvimento seguro, colaborativo e orientado a risco, atuando com os times de desenvolvimento, operações e demais estruturas de segurança, para criar pipelines seguras, automatizar controles, mitigar vulnerabilidades e reforçar a cultura de Security by Design na organização.

• Atuar como referência técnica em DevSecOps dentro das squads e tribos de produto;

• Implementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);

• Desenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;

• Trabalhar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;

• Realizar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;

• Integrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;

• Monitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;

• Conduzir proof of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;

• Criar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;

• Apoiar incidentes de segurança relacionados a aplicações, código e infraestrutura como código.

• Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;

• Mínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;

• Vivência com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc;

• Conhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;

• Experiência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).

Diferenciais:

• Desejável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;

• Cursos e certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

O QUE OFERECEMOS?

• Alelo Alimentação e Alelo Refeição;
• Benefícios de mobilidade para modelo de trabalho híbrido (Vale Transporte, Reembolso de fretado, Vale combustível e Pedágio);
• Alelo Cultura;
• Previdência Privada;
• PPR;
• Assistência Médica e Odontológica Bradesco Saúde;
• Auxílio creche/babá;
• Zenklub;
• Gympass/Wellhub;
• Seguro de Vida;
• Premiações com Pontos Livelo, além de descontos em nossos produtos;
• Incentivo Educação (pós-graduação, MBA e cursos de inglês) após 1 ano de empresa;
• Day Off para o colaborador no mês do aniversário e meio day off no aniversário do filho(a);
• Happy Friday (nas sextas-feiras saímos 1h mais cedo) e Summer Dreams (e nas sextas-feiras de verão, 4h mais cedo);
• Espaço massagem, manicure e barbearia;
• Cafés e frutas no escritório;
• Programa de Reconhecimento;
• Ambiente de trabalho criativo, desafiador e descontraído reconhecido como uma das melhores empresas para se trabalhar pela GPTW 2024.

Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;

ínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;

Vivên ia com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc;

onhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;

Ex eriência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).

Diferenciais:

Des jável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;

Cursos certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

A uar como referência técnica em DevSecOps dentro das squads e tribos de produto;

I plementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);

esenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;

Trabal ar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;

Rea izar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;

I tegrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;

onitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;

onduzir proof of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;

Cr ar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;

Apoia incidentes de segurança relacionados a aplicações, código e infraestrutura como código.

Descrição

Você está pronto(a) para dar um passo decisivo na sua carreira e se juntar a uma equipe de inovação e excelência? Temos uma oportunidade empolgante que busca profissionais apaixonados pela segurança da informação e comprometidos em proteger dados e ativos digitais. Neste ambiente dinâmico e colaborativo, você terá a chance de aplicar suas habilidades em um papel que é fundamental para o sucesso da nossa organização. Se você é um(a) profissional que valoriza a ética, a integridade e a busca incessante por soluções criativas e eficazes, queremos conhecê-lo(a). Venha fazer parte de uma empresa que investe no desenvolvimento do seu talento e que valoriza a diversidade de ideias e experiências. Junte-se a nós e faça a diferença na segurança da informação!

Responsabilidades e atribuições

Será peça-chave na resposta a incidentes
críticos, atuando com profundidade técnica e visão estratégica para proteger
nossos ativos e garantir a continuidade dos negócios.
Responsabilidades
– Atuar na linha de frente da investigação e resposta a incidentes de
segurança, sendo o lider técnico do time N2.
– Realizar investigações avançadas de ameaças, malwares, exploits e APTs.
– Coordenar ações de mitigação e recuperação junto às áreas envolvidas.
– Produzir relatórios técnicos e executivos sobre os incidentes.
– Desenvolver instruções de trabalho e documentação de processos.
– Comunicar-se com stakeholders internos e externos de forma clara e objetiva.

Requisitos e qualificações

– Conhecimento avançado em cibersegurança.
– Experiência com ferramentas como SIEM, SOAR, EDR e análise forense.
– Domínio de protocolos de rede e ferramentas como Wireshark e tcpdump.
– Capacidade de análise de logs e correlação de eventos.
– Conhecimento em Windows, Linux e ambientes em nuvem.
– Familiaridade com frameworks como MITRE ATT&CK, NIST e ISO 27035.
– Experiência comprovada em resposta a incidentes e investigação de ameaças.
– Desenvolvimento de instruções de trabalho e documentações.
– Comunicação clara com áreas técnicas e executivas.

• Graduação em Segurança da Informação ou cursos relacionados
• Desejável espanhol avançado
• Conhecimento e experiência em ferramentas de proteção de dados (ex: DLP, proteção em cloud, data discovery entre outros)
• Conhecimentos em Leis, Políticas e Normas de segurança (ISO 27001, LGPD, NIST, COBIT, entre outros)
• Foco em resultados, criatividade e resiliência para situações adversas
• Inteirado (a) às tendências do mercado de Cybersecurity

• Analisar as demandas de compartilhamento de informações considerando as premissas básicas de Segurança da Informação, Governança de Dados e Lei Geral de Proteção de Dados.
• Atuar em atividades de adequação de sistemas para atender a política de segurança da informação, recebendo-as de áreas não técnicas e conseguindo viabilizá-las junto a Tecnologia da Informação.
• Atender aos clientes internos (áreas técnicas e de negócio).
• Atuar em atividades referentes ao plano de Governança de Dados, executando iniciativas de proteção ao dado, melhores práticas de utilização e controle, e ser um agente multiplicador da cultura de privacidade na companhia.
• Atendimento de chamados de SOC.
• Registrar e categorizar incidentes.
• Planejar, implementar e gerir ferramentas relacionadas a segurança da informação
• Gestão das filas e tarefas sob responsabilidade da equipe de gerenciamento de segurança.
• Administrar dispositivos e demais sistemas de segurança da informação.
• Elaborar, implementar e manter políticas de segurança da informação.
• Executar e documentar procedimentos de investigação de violação de segurança e testes de invasão.
• Levantar vulnerabilidades, resolver e mapear riscos inerentes aos serviços de TI.
• Medir e reportar indicadores de segurança da informação.
• Apoiar na implementação de mudanças nas tecnologias utilizadas para entrega de serviços de TI.
• Elaborar e apresentar relatórios de auditoria de segurança da informação.
• Elaborar e acompanhar os itens do checklist de segurança da informação.

Responsabilidades:

• Definir, implementar e gerenciar estratégias de segurança da informação em ambientes on-premises e em nuvem.

• Atuar tecnicamente e estrategicamente em projetos de alta criticidade, com foco na proteção de ativos de informação.

• Gerenciar e responder a incidentes de segurança cibernética, incluindo ataques críticos como ransomware.

• Conduzir auditorias internas e externas conforme normas como ISO 27001.

• Monitorar riscos, definir planos de continuidade de negócios (BCP/DRP) e promover a aderência a frameworks de segurança reconhecidos.

O que buscamos?

• Profissional com no mínimo 7 anos de experiência em TI, com forte atuação em segurança da informação.

• Experiência comprovada em políticas, auditorias, gerenciamento de ferramentas de segurança e conformidade com legislações como LGPD e GDPR.

• Perfil estratégico e analítico, com capacidade de atuar de forma preventiva e reativa diante de ameaças cibernéticas.

Diferenciais:

• Domínio de frameworks como COBIT, NIST, PPSI, CIS v8, MITRE ATT&CK.

• Conhecimento em estratégias Zero Trust e arquitetura de segurança em ambientes híbridos.

• Certificações em segurança da informação (ex: CISSP, CISM, ISO 27001 Lead Implementer).

Conhecimento e Habilidades: 

• Implementação e gestão de políticas de segurança da informação.

• Administração de ferramentas avançadas: NGFW, IDS/IPS, SIEM, EDR.

• Gestão de incidentes cibernéticos e resposta a ataques.

• Condução de auditorias conforme ISO 27001.

• Gestão de riscos e continuidade de negócios (BCP / DRP).

• Monitoramento com ferramentas como SIEM, Nessus, Qualys.

• Aplicação de boas práticas: COBIT, NIST, PPSI, CIS v8, MITRE ATT&CK.

Benefícios: 

• Assistência Médica Unimed
• Assistência Odontológica MetLife
• Vale transporte
• Seguro de vida
• Vale Refeição ou Alimentação Alelo

Buscamos um profissional de Pré-Vendas orientado(a) a resultados e com forte espírito de equipe. Responsável por impulsionar o pipeline de vendas através da qualificação de leads e demonstrações eficazes, trabalhando em conjunto com as equipes de marketing e vendas.

Requisitos Obrigatórios

Vivência profissional com Centros de Operação (NOC, SOC) e  Pré-venda;

Conhecimento em Redes TCP/IP e Protocolos;

Conhecimento em Arquitetura de Segurança e elementos de proteção (Firewall, IPS, IDS, WAF, Proxy, Antimalware, Antivirus, etc.);

Cloud Computing (GCP, AWS, Azure e etc.);

Experiência profissional com Sistemas Operacionais Windows e Linux;

Experiência profissional com Projetos tecnológicos de segurança (arquitetura, implantação e documentação);    

Virtualização;

Comunicação eficaz;

Bom relacionamento interpessoal;

Inglês Avançado;

Requisitos  Desejáveis

Certificações Juniper JNCIS-SEC, JNCIP-SEC, JNCIA-JUNOS

Certificação Palo Alto PCNSE, PCNSC

Certificação Fotigate NSE4

Comptia Security+

Comptia Network+

Diferenciais 

Proatividade;

Autodidata;    

Espírito de equipe;

Comprometimento

Organização

• Sólida experiência (mínimo 5 anos) em segurança da informação
• Atuação em mascaramento, criptografia de dados, tokenização, HSM.
• Conhecimento em PCI DSS, LGPD e NIST CSF.
• Domínio de boas práticas de DevSecOps.
• Experiência na ferramenta Thalles de mascaramento e criptografia serão diferenciais.
• Habilidade para conduzir projetos complexos e POCs.
• Mentalidade estratégica, com foco em segurança por design.
• Alta capacidade de comunicação e influência com áreas de negócio e tecnologia.
• Proatividade, pensamento crítico e postura colaborativa.
• Comprometimento com prazos e qualidade

• Liderar tecnicamente o projeto de mascaramento e criptografia de dados, atuando de forma colaborativa com os times de Arquitetura, Infraestrutura e Desenvolvimento.
• Definir e validar estratégias e padrões de implementação de mascaramento (estático, dinâmico) e criptografia (em repouso, em trânsito e tokenização).
• Apoiar o mapeamento de dados sensíveis (PII, PCI) e classificar riscos técnicos relacionados ao seu uso e armazenamento.
• Garantir a conformidade com a LGPD, PCI DSS, ISO 27001 e NIST no ciclo de vida dos dados.
• Documentar soluções e apoiar a capacitação técnica dos times envolvidos.
• Atuar como facilitador de comunicações entre as áreas envolvidas.
• Elaborar status reports e apresentações executivas sobre o projeto.
• Elaborar normas e procedimentos sobre o mascaramento

Venha fazer parte de uma consultoria líder em Tecnologia da Informação! 

Com mais de 15 anos de experiência e sólida presença no mercado, a 9NET é especializada em Segurança da Informação, GRC, Privacidade, LGPD, IaaS, Gestão de TI e Cloud. Nosso objetivo é entregar soluções inovadoras e estratégicas para empresas de diversos setores.

Estamos em busca de um Especialista em Segurança da Informação apaixonado(a) por Tecnologia da Informação para se juntar à nossa equipe e atuar em um ambiente dinâmico e inovador.

Sobre a Vaga:
   Posição: Especialista em Segurança da Informação
   Local de Trabalho: São Paulo/SP
   Modelo de Trabalho: Híbrido
   Modelo de Contratação: PJ
   Remuneração: Á combinar

Formação:
   Nível Superior completo em uma das seguintes áreas: Análise de Sistemas, Ciência da Computação, Processamento de Dados, Sistemas de Informação ou Engenharia da Computação acrescido de uma Pós-graduação na área Tecnologia da Informação.

Experiência:
   Experiência mínima de 5 (Cinco) anos em utilização de analisadores de protocolo para realização de troubleshooting em plataformas de SIEM, implantação, administração e gerência de centralizador de logs; administração de sistemas operacionais Linux e Windows Server 2019 ou superior.
   Experiência mínima de 3 (três) anos em atividades de Tratamento e Resposta aos Incidentes Cibernéticos Blue Team, análise forense, como análise de logs, correlacionamento de eventos, resposta a incidentes de segurança da informação (cibernética);

Conhecimentos e Habilidades necessárias:
   Conceitos Básicos de Segurança da Informação;
   Identificação e Autenticação;
   Redes e Protocolos;
   Criptografia;
   Ameaças de Segurança;
   Segurança de Dispositivos e Aplicações,
   Gerenciamento de Riscos;
   Políticas e Procedimentos de Segurança;
   Monitoramento e Análise de Logs;
   Segurança de Redes Avançada;
   Liderança e Gerenciamento de Equipe;
   Auditoria de Segurança.

O que oferecemos:
   Remuneração compatível com o mercado
   Day Off de Aniversário
   Vale Presente de Aniversário
   Recesso Operacional Remunerado
   Wellhub (Gympass)

Como se Candidatar:    
Se você tem os requisitos que buscamos e está pronto para um novo desafio, candidate-se agora ou envie seu currículo para

Junte-se à 9NET e contribua para o futuro da tecnologia!

***Os currículos serão mantidos pela empresa durante o processo seletivo e por um período adicional de 2 anos, para eventuais processos seletivos futuros, em conformidade com a Lei Geral de Proteção de Dados (LGPD).***