Analista de Segurança da Informação Sênior

South System; Brasil; On-site; BRL 180,000 - 300,000; Full time

Benefits offered by this job

Home office

Cartão Flash

South Academy

Educação financeira

Saúde mental e física

Job summary

A South System busca um Analista de Segurança da Informação – Sênior com experiência prática consolidada para estruturar, implementar ou reestruturar a segurança da informação na organização.

Você irá liderar detecção e resposta a incidentes, governança, compliance com LGPD e normas como NIST CSF, CIS Benchmarks e MITRE ATT&CK, além de atuar junto à liderança para reduzir riscos.

Qualifications

• Experiência prática em resposta a incidentes e gestão de vulnerabilidades.
• Domínio de IAM, MFA e PAM, com revisão de acessos.
• Experiência com EDR/XDR e implantação/estruturação de soluções.
• Administração de logs e diagnósticos em ambientes Linux/Windows; segurança AWS.

Responsibilities

• Conduzir detecção e resposta a incidentes, incluindo investigação e documentação.
• Gerenciar o ciclo completo de vulnerabilidades, desde identificação até patch management.
• Operar e evoluir soluções de EDR/XDR; apoiar seleção e implantação.
• Centralizar logs e criar detecções personalizadas.
• Conduzir auditorias internas e manter políticas de segurança atualizadas.

Skills

IAM

MFA

PAM

EDR/XDR

Logs centralization

AWS Security

NIST CSF 2.0

CIS Benchmarks

MITRE ATT&CK

Comunicação escrita

Education

Ensino superior em TI

Tools

SIEM/SOAR

Python

PowerShell

Bash

Job description

Estamos em busca de um Analista de Segurança da Informação - Sênior com experiência prática e consolidada em Segurança da Informação, com autonomia real para estruturar, implementar ou reestruturar a segurança de uma organização, incluindo cenários em que processos ainda não existem e recursos são limitados. O perfil ideal sabe avaliar riscos, definir prioridades e sustentar decisões de segurança junto à liderança de negócio.

O seu impacto nessa posição:

Detecção e Resposta: Conduzir a detecção e resposta a incidentes de segurança, incluindo investigação e documentação. Gerenciar o ciclo completo de vulnerabilidades, desde a identificação até o patch management. Operar e evoluir soluções de EDR/XDR, participando de processos de seleção, implantação ou estruturação quando necessário. Centralizar logs e criar detecções customizadas.

Identidade e Proteção de Dados: Administrar IAM, MFA e gestão de credenciais privilegiadas (PAM). Conduzir revisões periódicas de acessos e garantir processos seguros de offboarding. Implementar e evoluir controles de DLP e classificação da informação.

Infraestrutura e Cloud: Aplicar hardening baseado em CIS Benchmarks em ambientes Linux e Windows. Atuar na segurança de borda e infraestrutura de rede. Garantir a segurança do ambiente AWS. Emitir pareceres de risco para soluções e fornecedores. Apoiar a segurança de aplicações e pipelines de dados.

Governança e Compliance: Desenvolver e evoluir políticas de segurança da informação. Construir e manter o roadmap de maturidade baseado no NIST CSF 2.0. Conduzir auditorias internas e processos de due diligence. Garantir aderência a requisitos regulatórios relevantes, especialmente CVM, ANBIMA e LGPD. Construir indicadores e relatórios executivos para a diretoria.

Cultura e Negócio: Liderar programas de conscientização em segurança e simulações de phishing. Traduzir riscos técnicos em impactos e recomendações de negócio. Atuar como referência de Segurança da Informação para os times de Tecnologia.

Requisitos essenciais:

• Experiência prática comprovada em resposta a incidentes e gestão de vulnerabilidades
• Domínio de IAM, MFA e gestão de credenciais privilegiadas (PAM), com histórico de revisão e controle de acessos
• Experiência com EDR/XDR, preferencialmente em processos de seleção, implantação ou estruturação
• Experiência com centralização de logs e criação de detecçõesAdministração e diagnóstico em ambientes Linux e Windows
• Experiência com segurança em AWS
• Conhecimento prático de NIST CSF 2.0, CIS Benchmarks e MITRE ATT&CK
• Capacidade de comunicação escrita para elaboração de políticas, pareceres de risco, relatórios de incidentes e apresentações para públicos não técnicos
• Ensino superior completo em TI, Cibersegurança, Sistemas de Informação, Engenharia da Computação ou áreas correlatas

Diferenciais:

• Experiência na estruturação de um programa de Segurança da Informação do zero
• Automação com Python, PowerShell ou Bash
• Conhecimento de SIEM/SOAR, incluindo soluções open source e self-hosted
• Experiência com AppSec, OWASP, SAST e DAST
• Segurança de dados e IA, incluindo pipelines e uso corporativo de LLMs
• Experiência com forense digital
• Vivência no mercado financeiro ou em ambientes regulados (CVM, ANBIMA, LGPD)

Benefícios:

• Auxílio para home office
• Cartão Flash
• Acesso a cursos e certificações South Academy
• Programa de educação financeira
• Benefício de saúde mental e física, com 4 consultas psicológicas e 1 nutricional, mensalmente

Sobre a South:

Você fará parte de um time colaborativo, com autonomia e foco em evolução contínua, atuando em projetos com impacto real no negócio, onde transformar ideias em entregas faz parte do dia a dia.

Somos reconhecidos pelo nosso time: já fomos eleitos duas vezes uma das melhores empresas para se trabalhar no Brasil (GPTW).

Temos compromisso com o futuro: somos uma empresa carbono neutro.