Analista de Segurança da Informação Pleno

OrangeDoor; São Paulo; Remote; BRL 120,000 - 180,000; Full time

Job summary

A OrangeDoor está buscando Analista de Segurança da Informação Pleno para liderar a implantação da área de segurança. O profissional atuará na base para ISO/IEC 27001, gestão de identidades, permissões em nuvem e padronização de estações de trabalho, com escalonamento de incidentes à diretoria.

No início, integrará a equipe com apoio da diretoria e consultoria especializada, evoluindo para segurança de código, repositórios e backlog de correções em times de projeto.

Qualifications

• Formação superior em áreas de TI com foco em segurança da informação ou equivalente.

Responsibilities

• Apoiar preparação para ISO/IEC 27001 com consultoria, levantar riscos, redigir políticas e evidências.
• Gerenciar identidades e acessos: MFA, acessos por função, revisão periódica de acessos.
• Implantar CIEM em nuvens (Azure, Microsoft Entra ID, Microsoft 365) e controlar acessos a repositórios.
• Configurar baselines de segurança das estações (CIS Benchmarks), criptografia e EDR.
• Avaliar fornecedores e ferramentas com foco em LGPD e segurança de dados.
• Responder a questionários de segurança com evidências organizadas.
• Registrar e conduzir incidentes, escalando à diretoria.
• Conscientizar equipe sobre phishing, senhas e uso de IA.

Skills

Segurança da Informação

IAM - Controle de Acesso

Microsoft Entra ID

Microsoft 365

Intune

Gestão de vulnerabilidades

Education

Superior completo em Segurança da Informação

Tools

Intune

Defender for Endpoint

BitLocker

CIS Benchmarks

Job description

Analista de Segurança da Informação Pleno

OrangeDoor |São Paulo - SP | Remoto

Descrição da vaga

A OrangeDoor é uma consultoria Salesforce e MuleSoft que atende clientes privados eórgãos públicos com exigências rígidas de segurança, LGPD e evidência de controles. Hojenão existe uma área de segurança: os controles estão espalhados entre TI, Delivery efornecedores.

Esta pessoa será a primeira de segurança e vai implantar a área com o apoio da diretoria ede uma consultoria especializada na certificação. O trabalho começa pela base para aISO/IEC 27001: gestão de identidades e acessos, permissões em nuvem (CIEM) epadronização segura das estações de trabalho. Numa segunda fase, leva a segurança parao código, com varredura dos repositórios e um backlog de correções para os times deprojeto.

Responsabilidades e atribuições

• Apoiar a preparação para a ISO/IEC 27001 junto à consultoria contratada: levantarativos e riscos, redigir e manter políticas e procedimentos, organizar as evidênciasdos controles e acompanhar as auditorias.
• Operar a gestão de identidades e acessos: perfis por função, menor privilégio,entrada, mudança e saída de pessoas, MFA, contas privilegiadas e revisão periódicade acessos.
• Implantar a gestão de permissões em nuvem (CIEM) nos ambientes da OrangeDoor enos acessos aos clientes: Microsoft Entra ID e Microsoft 365, Azure, orgs Salesforce,Anypoint Platform e repositórios, com inventário de identidades humanas e deserviço e remoção de permissões excessivas.
• Configurar e manter a imagem padrão das estações de trabalho: baseline deconfiguração segura (CIS Benchmarks), criptografia de disco, antivírus e EDR,atualizações e softwares autorizados, com verificação automática de conformidadeem cada máquina.
• Apoiar a avaliação de fornecedores e ferramentas que tratam dados da OrangeDoor edos clientes, levantando evidências de segurança e LGPD.
• Responder questionários de segurança de clientes e editais, com evidênciasorganizadas.
• Registrar e conduzir o tratamento de incidentes de segurança, escalando os casoscríticos à diretoria.
• Conscientizar o time sobre phishing, senhas, uso de IA e tratamento de dados decliente

Requisitos e qualificações

• Ensino superior completo ou em curso em Ciênciada Computação, Sistemas de Informação,Engenharia, Segurança da Informação ou áreascorrelatas.
• 3 anos ou mais em segurança da informação ouinfraestrutura com foco em segurança;administração de identidades e acessos emMicrosoft Entra ID e Microsoft 365; gestão deestações de trabalho com Intune ou ferramentaequivalente.
• Fundamentos da ISO/IEC 27001 e 27002; IAM emenor privilégio; Microsoft Intune, Defender forEndpoint e BitLocker ou equivalentes; CISBenchmarks; gestão de vulnerabilidades e deincidentes; noções de LGPD

Requisitos desejáveis

• Participação em projeto de implantação ouauditoria da ISO/IEC 27001; empresas deconsultoria ou serviços de TI; clientes do setorpúblico ou regulados; contato com ferramentas deanálise de código
• CIEM e postura de segurança em Azure; SAST, SCAe varredura de segredos (por exemplo, GitHubAdvanced Security, SonarQube, Semgrep,Salesforce Code Analyzer); OWASP Top 10;segurança em Salesforce e MuleSoft; AzureDevOps e GitHub; scripts em PowerShell ouPython.
• ISO/IEC 27001 Foundation ou Lead Implementer;Microsoft SC-300 (Identity and AccessAdministrator), SC-900 ou AZ-500; CompTIASecurity+. Certificações são diferenciais e nãosubstituem experiência prática.

A OrangeDoor é uma consultoria especializada em Salesforce, com atuação consolidada na implementação de agentes autônomos e soluções de IA agêntica para organizações de grande complexidade, incluindo alguns dos maiores projetos da iniciativa pública e privada brasileira. Somos Parceiros Certificados Salesforce, reconhecidos no FY26 como revenda de destaque, resultado de um trabalho técnico consistente e de entregas que geram impacto real para nossos clientes. Nossa atuação abrange:

• Agentforce e arquiteturas de agentes autônomos
• MuleSoft Agent Fabric e integração de sistemas
• Data 360 e governança de dados
• Transformação multi-cloud
• Projetos de grande escala para o setor público e privado

Combinamos profundidade técnica, rigor arquitetural e conhecimento do ecossistema Salesforce para conduzir projetos estratégicos com segurança, escalabilidade e resultados mensuráveis. São Paulo, Brasil — atuação em todo o país http://www.orangedoor.com.br/