32 Empregos para Segurança informação - Caieiras

• Experiência anterior como analista de segurança, infraestrutura ou suporte com foco em segurança (mínimo de 2 a 4 anos).
• Vivência com firewalls corporativos (como FortiGate, SonicWall, PFSense), antivírus, backup, Active Directory.
• Experiência em estruturação de políticas e controles básicos de segurança.
• Conhecimentos em segurança de redes (VLAN, roteamento, portas, protocolos).
• Noções sobre gestão de vulnerabilidades e boas práticas (ISO 27001, NIST, LGPD).
• Capacidade de atuar de forma prática com sistemas, servidores e redes.

Obrigatórios:

• Administração de firewalls, VPNs e ACLs.
• Segurança em ambientes Windows Server, AD e Linux.
• Ferramentas de antivírus corporativo e EDR.
• Backups, criptografia e controle de acessos.
• Conhecimento prático em redes e segurança perimetral.

Desejáveis:

• Certificações como CompTIA Security+, ISO 27001 Foundation, Fortinet NSE, Microsoft Security Fundamentals.
• Experiência com ferramentas SIEM, DLP, MDM, proxy, etc.
• Conhecimento da LGPD e boas práticas de proteção de dados.

O(a) Analista de Segurança da Informação será responsável por implantar, estruturar e operacionalizar a área de segurança em TI da empresa. Atuará de forma hands-on tanto em infraestrutura quanto em software, com foco em proteger os dados corporativos, redes, sistemas e ativos digitais da organização.

Essa é uma posição-chave, com autonomia para propor, implementar e acompanhar políticas, processos, ferramentas e projetos de cibersegurança, construindo a base da área.

• Levantar o cenário atual de riscos, vulnerabilidades e necessidades em segurança da informação.
• Criar e implementar políticas, normas e procedimentos de segurança da informação (baseline, controle de acessos, backups, etc.).
• Planejar e implantar controles técnicos (firewalls, antivírus corporativo, EDR, etc.).
• Apoiar a configuração segura de servidores, ativos de rede e endpoints (Windows, Linux, dispositivos móveis).
• Participar da definição de regras de firewall, DMZ, segmentação de rede e VPN.
• Avaliar e recomendar ferramentas de segurança (SIEM, DLP, antivírus, proxy, etc.).
• Apoiar rotinas de backup e recuperação de desastres (DRP/BCP).
• Fazer interface com áreas de desenvolvimento e infraestrutura para garantir práticas seguras.
• Monitorar incidentes e falhas de segurança, propor correções e melhorias.
• Promover campanhas internas de conscientização sobre segurança (LGPD, phishing, senhas fortes, etc.).
• Acompanhar fornecedores de soluções de segurança quando necessário.

• Formação na área de tecnologia ou segurança da informação, concluída ou cursando;
• Interesse em atuar na área de Segurança da Informação ajudando a proteger os ativos de informação da C&A, garantindo a confidencialidade, integridade e disponibilidade dos dados;
• Conhecimento dos fundamentos de segurança da informação (confidencialidade, integridade, disponibilidade);
• Habilidade para ajudar a desenvolver e atualizar políticas e diretrizes de segurança da informação alinhadas às melhores práticas e regulamentações do setor;
• Conhecimento básico de frameworks, como NIST, ISO27001 ou PCI DSS;
• Conhecimento do pacote Office (Word, Excel, PowerPoint e Outlook);
• Organizado e atento aos detalhes, com facilidade para trabalhar em equipe e se comunicar com diferentes áreas, demonstrando proatividade, interesse em aprender e capacidade para lidar com múltiplas demandas de forma eficiente;

• Conhecimento intermediário em leis e regulamentações de privacidade e segurança de dados;
• Noções de auditoria de TI e controles internos;
• Experiência com criação de gráficos no Excel;
• Experiência com PowerBI.

• Apoiar na garantia da conformidade de políticas e regulamentações de segurança da informação;
• Apoiar na execução da governança junto as áreas de negócio e de Tecnologia para assuntos relacionados ao tema de segurança da informação e riscos cibernéticos;
• Apoiar na construção e formatação de documentos relacionados à segurança que precisam ser frequentemente alterados, modificados, armazenados e disponíveis para consultas e apresentação para auditorias;
• Trabalhar em estreita colaboração com outras equipes de segurança da informação para garantir a eficácia geral do programa de segurança da informação da C&A;
• Apoiar no processo de avaliação da maturidade de segurança da informação de fornecedores;
• Auxiliar no processo de conscientização de segurança da informação para funcionários e terceiros;
• Suportar a elaboração e medição dos indicadores de segurança da informação;

Pessoa Especialista Segurança da Informação | DevSecOps

Join to apply for the Pessoa Especialista Segurança da Informação | DevSecOps role at Livelo Brasil

Todas nossas vagas abertas são para todas as pessoas independente de gênero, idade, etnia, raça, orientação sexual ou deficiência.

Garantir segurança desde o início do ciclo de vida de produtos e serviços, promovendo uma cultura de desenvolvimento seguro, colaborativo e orientado a risco, atuando com os times de desenvolvimento, operações e demais estruturas de segurança, para criar pipelines seguras, automatizar controles, mitigar vulnerabilidades e reforçar a cultura de Security by Design na organização.

• Atuar como referência técnica em DevSecOps dentro das squads e tribos de produto;
• Implementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);
• Desenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;
• Trabalhar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;
• Realizar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;
• Integrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;
• Monitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;
• Conduzir proofs of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;
• Criar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;
• Apoiar incidentes de segurança relacionados a aplicações, código e infraestrutura como código.

• Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
• Mínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;
• Vivência com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc;
• Conhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;
• Experiência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).

• Desejável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;
• Cursos e certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

O QUE OFERECEMOS?

• Alelo Alimentação e Alelo Refeição;
• Benefícios de mobilidade para modelo de trabalho híbrido (Vale Transporte, Reembolso de fretado, Vale combustível e Pedágio);
• Alelo Cultura;
• Previdência Privada;
• PPR;
• Assistência Médica e Odontológica Bradesco Saúde;
• Auxílio creche/babá;
• Zenklub;
• Gympass/Wellhub;
• Seguro de Vida;
• Premiações com Pontos Livelo, além de descontos em nossos productos;
• Incentivo Educação (pós-graduação, MBA e cursos de inglês) após 1 ano de empresa;
• Day Off para o colaborador no mês do aniversário e meio day off no aniversário do filho(a);
• Happy Friday (nas sextas-feiras saímos 1h mais cedo) e Summer Dreams (nas sextas-feiras de verão, 4h mais cedo);
• Espaço massagem, manicure e barbearia;
• Cafés e frutas no escritório;
• Programa de Reconhecimento;
• Ambiente de trabalho criativo, desafiador e descontraído reconhecido como uma das melhores empresas para se trabalhar pela GPTW 2024.

O que buscamos:

Profissional de nível Arquitetura que atue com (Open Finance).

Projetar e validar soluções de segurança para programas de cashback, assegurando integridade transacional, prevenção a fraudes e conformidade regulatória.

Desenvolver arquitetura segura para integrações entre sistemas de pagamentos, parceiros e plataformas de cashback.

Conduzir modelagem de ameaças envolvendo transações financeiras e armazenamento de dados de clientes.

Definir requisitos de segurança para APIs, aplicativos móveis e sistemas de gestão de pontos/valores.

Apoiar squads na adoção de padrões seguros para prevenção de fraude e lavagem de dinheiro (AML / KYC).

Requisitos e qualificações;

• Experiência com segurança em transações financeiras, antifraude e proteção de dados pessoais;
• Conhecimento de PCI-DSS, LGPD e Bacen Res. 4.658/2018;
• Domínio de frameworks de arquitetura como SABSA, TOGAF Security.

Diferenciais:

• Certificações PCI ISA/QSA, CEH ou CRISC;
• Vivência com soluções de Loyalty, cashback e fidelização.

Procuramos uma pessoa que:

• Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
• Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;
• Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
• Tenha habilidades de resolução de problemas ;
• Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo ;
• Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico.

Big enough to deliver – small enough to care.

#VempraGFT

#VamosVoarJuntos

#ProudToBeGFT

Selecione a frequência (em dias) de recebimento de alertas:

Localização:

Alphaville - Barueri, BR,

Profissional de nível Arquitetura que atue com (Open Finance).

Projetar e validar soluções de segurança para programas de cashback, assegurando integridade transacional, prevenção a fraudes e conformidade regulatória.

Desenvolver arquitetura segura para integrações entre sistemas de pagamentos, parceiros e plataformas de cashback.

Conduzir modelagem de ameaças envolvendo transações financeiras e armazenamento de dados de clientes.

Definir requisitos de segurança para APIs, aplicativos móveis e sistemas de gestão de pontos/valores.

Apoiar squads na adoção de padrões seguros para prevenção de fraude e lavagem de dinheiro (AML / KYC).

Requisitos e qualificações;

• Experiência com segurança em transações financeiras, antifraude e proteção de dados pessoais;
• Conhecimento de PCI-DSS, LGPD e Bacen Res. 4.658/2018;

Diferenciais:

• Certificações PCI ISA/QSA, CEH ou CRISC;
• Vivência com soluções de Loyalty, cashback e fidelização.

Procuramos uma pessoa que:

• Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
• Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;
• Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
• Tenha habilidades de resolução de problemas ;
• Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo ;
• Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico.

Com mais de 35 anos de mercado e localizada em 20países, a GFT emprega mais de 12.000pessoas ao redor do mundo sendo 4.000pessoas no Brasil.
Aqui, a diversidade, a igualdade e a inclusão estão no centro e garantir um ambiente de trabalho seguro para todas as pessoas faz parte de quem somos.
Promovemos uma cultura de desenvolvimento e crescimento pautadas no nosso pilar de Continuous Scaled Learning porque acreditamos o uso inteligente da tecnologia é a chave para o sucesso nesse mundo digital.

• Cartão multi-benefícios – você escolhe como e onde utilizar.
• Bolsas de Estudos para cursos de Graduação, Pós, MBA e Idiomas.
• Programas de incentivo à Certificações.
• Horário de trabalho flexível.
• Salários competitivos.
• Avaliação de desempenho anual com plano de carreira estruturado.
• Possibilidade de carreira internacional.
• Wellhub eTotalPass.
• Previdência Privada.
• Assistência Médica.
• Assistência Odontológica.

Conecte-se com a comunidade GFT! Insira seu e-mail e se mantenha informado sobre eventos e oportunidades que correspondam aos seus interesses.

Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;

ínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;

Vivên ia com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc;

onhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;

Ex eriência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).

Diferenciais:

Des jável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;

Cursos certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

A uar como referência técnica em DevSecOps dentro das squads e tribos de produto;

I plementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);

esenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;

Trabal ar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;

Rea izar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;

I tegrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;

onitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;

onduzir proof of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;

Cr ar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;

Apoia incidentes de segurança relacionados a aplicações, código e infraestrutura como código.