Analista de Segurança da Informação SR (Blue Team)

Grupo Recovery; São Paulo; On-site; BRL 133,920 - 223,200; Full time

Benefits offered by this job

Vale Alimentação

Assistência médica

Lucros e resultados

Seguro de vida

Udemy

Job summary

Grupo Recovery está à procura de um Analista de Segurança da Informação Sênior para proteger confidencialidade, integridade e disponibilidade de dados e serviços. O papel exige atuação hands-on com equipes internas, mapeamento de riscos, homologação de soluções e arquitetura de projetos de segurança, alinhado à LGPD.

A empresa valoriza diversidade e oferece benefícios atrativos. O(a) profissional terá atuação em São Paulo, com foco em compliance, resposta a incidentes e melhoria contínua de

Qualifications

• Formação superior completa em Ciência da Computação, TI, Redes ou áreas correlatas.
• Experiência sólida em Segurança da Informação e BlueTeam.
• Conhecimento avançado em segurança cibernética: criptografia, firewalls, WAF, EDR/antivírus corporativo e análise de logs.
• Experiência prática com scanners de vulnerabilidades e segurança em nuvem.
• Domínio de ambientes Windows e Linux.
• Conhecimento de APIs, protocolos de comunicação, gerenciamento de chaves e proteção web.
• Familiaridade com ISO 27001, NIST CSF, CIS Controls e MITRE ATT&CK.
• Conhecimento da LGPD e sua aplicação em controles de segurança.
• Boa comunicação com áreas técnicas e de negócio, colaboração com times de Privacidade/DPO.

Responsibilities

• Planejar e desenhar arquiteturas de segurança para projetos do ambiente tecnológico, produzindo documentação técnica e de referência.
• Definir requisitos de segurança para novas soluções e avaliar tecnicamente aquisições.
• Propor, avaliar e priorizar o roadmap de soluções de segurança.
• Liderar tecnicamente a implementação de soluções via metodologia de projetos.
• Mapear riscos de segurança da informação e atuar nas frentes de Web Security, CASB, Data Security, DLP, Cloud Security e Email Security.
• Elaborar e manter políticas de segurança conforme a necessidade do negócio e em conformidade com a LGPD.
• Apoiar a adequação e a manutenção da conformidade com a LGPD, atuando junto às áreas de Privacidade/DPO.
• Conduzir a gestão de vulnerabilidades e a análise de incidentes.
• Manter consoles, detectores e assinaturas sempre atualizados.
• Produzir reports periódicos das ferramentas de segurança para as áreas técnicas e de liderança.

Skills

Segurança da Informação

BlueTeam

Criptografia

Firewalls

EDR/antivírus corporativo

Análise de logs

Nuvem (Cloud)

Education

Graduação em Ciência da Computação/TI

Tools

Akamai

Azure

AWS

GCP

PowerShell

Python

Job description

Aqui na Recovery, o(a) Analista de Segurança da Informação Sênior tem a missão de proteger a confidencialidade, a integridade e a disponibilidade dos sistemas, dados e serviços da empresa. Atua na identificação e correção de fragilidades, no mapeamento de riscos de processos e tecnologias, na homologação técnica de soluções, na arquitetura de projetos de segurança e no suporte às equipes internas — combinando visão estratégica com profundidade técnica hands-on. Como tratamos um grande volume de dados de clientes, a proteção de dados pessoais e a conformidade com a LGPD são pilares centrais dessa posição.

Somos uma empresa Itaú e todas as vagas publicadas são abertas para pessoas com deficiência. A Recovery valoriza a diversidade e está em busca da construção de um ambiente mais inclusivo. Aqui todos os candidatos são bem-vindos!

O Que Seria Bacana Você Ter e Conhecer

• Formação superior completa em Ciência da Computação, Tecnologia da Informação, Redes de Computadores, Segurança da Informação ou áreas correlatas;
• Experiência sólida em Segurança da Informação e BlueTeam;
• Conhecimento avançado em segurança cibernética: criptografia, firewalls, WAF, EDR/antivírus corporativo e análise de logs;
• Experiência prática com scanners de vulnerabilidades e segurança em nuvem;
• Domínio de ambientes Windows e Linux;
• Conhecimento de tipos de API, protocolos de comunicação, gerenciamento de chaves e soluções de proteção web;
• Familiaridade com frameworks e padrões de mercado: ISO 27001, NIST CSF, CIS Controls e MITRE ATT
• Conhecimento da LGPD (Lei nº 13.709/2018) e sua aplicação em controles de segurança, tratamento de dados pessoais e proteção de dados sensíveis;
• Boa comunicação com áreas técnicas e de negócio, colaboração com times de Privacidade/DPO, autonomia e organização para conduzir múltiplas frentes.

O Que Você Terá Que Fazer

• Planejar e desenhar arquiteturas de segurança para projetos do ambiente tecnológico, produzindo documentação técnica e de referência;
• Definir requisitos de segurança para novas soluções e avaliar tecnicamente aquisições;
• Propor, avaliar e priorizar o roadmap de soluções de segurança;
• Liderar tecnicamente a implementação de soluções via metodologia de projetos;
• Mapear riscos de segurança da informação e atuar nas frentes de Web Security, CASB, Data Security, DLP, Cloud Security e Email Security;
• Elaborar e manter políticas de segurança conforme a necessidade do negócio e em conformidade com a LGPD (proteção de arquivos, diretórios, bases de clientes e dados pessoais/sensíveis);
• Apoiar a adequação e a manutenção da conformidade com a LGPD, atuando junto às áreas de Privacidade/DPO na definição de controles técnicos, resposta a incidentes com dados pessoais e atendimento a requisitos regulatórios;
• Conduzir a gestão de vulnerabilidades e a análise de incidentes;
• Manter consoles, detectores e assinaturas sempre atualizados;
• Produzir reports periódicos das ferramentas de segurança para as áreas técnicas e de liderança.

Para fechar com chave de ouro, será considerado um diferencial:

• Certificações como Security+, CEH, OSCP, AZ-500, CISSP ou equivalentes;
• Vivência com práticas DevSecOps e implementação de S-SDLC;
• Experiência com Akamai (ou CDN/WAF equivalente) e análise de malware;
• Experiência com CASB, DLP e soluções de proteção de dados (ex.: Microsoft Purview);
• Experiência em ambientes de nuvem (Azure, AWS ou GCP);
• Conhecimento em automação e scripting (PowerShell, Python);
• Experiência com programas de privacidade e adequação à LGPD/GDPR, ou certificações relacionadas (ex.: DPO, CDPO/BR, ISO 27701).

O que oferecemos de principais benefícios para os nossos RecLovers:

• Vale Alimentação ou refeição no valor de R$1.260 por mês, inclusive no mês das suas férias;
• Assistência médica e odontológica estendida aos dependentes;
• Participação nos Lucros e Resultados;
• Seguro de vida;
• Acesso à plataforma Udemy para seu desenvolvimento!

Quer saber o que mais temos de legal por aqui? Dá uma olhada!

• Estimulamos que o nosso time esteja sempre em movimento, para isso tem por aqui o Well Hub para Reclovers e, para Reclovers e dependentes, também temos a opção do Totalpass;
• Day off no mês do seu aniversário e sorteio de vale presente para os aniversariantes do mês;
• Nas sextas-feiras o nosso expediente se encerra às 16h;
• Vestimenta Casual (todos os dias): aqui você pode ser quem é! ;)
• Disponibilizamos frutas no escritório;
• Auxílio Internet de R$ 100,00 – Disponibilizado mensalmente;
• Somos uma empresa cidadã! Licença maternidade e paternidade estendida para nossos Reclovers: 6 meses para mamães e 20 dias para os papais;
• Auxílio-creche para as mamães e papais;
• Fique OK – Programa de apoio social para orientações através de profissionais como: psicólogo, assistente social, advogado, nutricionista, consultor financeiro, consultor pet, fisioterapeuta e personal trainer;
• Estamos trabalhando em modelo híbrido e nosso escritório fica no coração de São Paulo, a Avenida Paulista!

Quer ser parte do nosso time? Vem, todos juntos fazemos a diferença!

Regime De Contratação

CLT

Departamento

Segurança da Informação e Redes