[CLOUD] Especialista em Segurança da Informação

TOTVS; São Paulo; On-site; BRL 180,000 - 320,000; Full time

Benefits offered by this job

Universidade TOTVS

+Saudáveis

+Vantagens

+ Cuidado

Plano de saúde

Vale refeição/alimentação

Transporte

Licença maternidade/paternidade

Gympass

Job summary

A TOTVS está contratando um Especialista I em Segurança da Informação para atuar no projeto de plataforma IaaS. O time está em formação para construir segurança desde a base, com foco em isolamento de rede, WAF, logging e IAM, inicialmente na OCI, expandindo para outros provedores.

Você será referência técnica e trabalhará na definição da arquitetura, ADRs, conformidade com LGPD e ISO 27001, além de integrar logs ao SIEM corporativo.

Qualifications

• Experiência como Arquiteto(a) de Segurança ou Cloud Security Engineer em ambientes de produção.
• Conhecimento sólido de segurança de redes em nuvem e IAM/RBAC multi-tenant.
• Experiência com WAF, DDoS, logging e integração com SIEM.
• Conhecimento de LGPD, ISO 27001 e CIS Benchmarks.
• Capacidade de produzir documentação técnica formal com clareza.

Responsibilities

• Definir e evoluir a arquitetura de segurança do ambiente IaaS.
• Atuar como referência técnica de Segurança da Informação na equipe.
• Apoiar resposta a incidentes de segurança em conjunto com equipes de SOC.
• Avaliar novos Cloud Providers mantendo padrões de segurança.
• Assegurar conformidade regulatória na arquitetura de segurança.
• Integrar logs/eventos ao SIEM corporativo e definir pipelines de retenção.
• Colaborar com desenvolvimento para criar serviços seguros por design.

Skills

Arquitetura de Segurança

Cloud Security Engineering

IAM/RBAC multi-tenant

WAF e proteção DDoS

Logging e observabilidade

Conformidade LGPD/ISO 27001

Modelagem de ameaças

ADR e documentação técnica

Tools

OCI

AWS

Azure

GCP

Job description

Descrição

Estamos contratando um(a) Especialista I em Segurança da Informação para atuar dedicado(a) ao projeto de plataforma de IaaS da TOTVS. É um time em formação: a arquitetura de segurança está sendo construída desde a base isolamento de rede, WAF, logging e IAM — inicialmente sobre a OCI (Oracle Cloud Infrastructure), com a visão de suportar outros Cloud Providers no futuro.

Responsabilidades e atribuições

• Definir, documentar e evoluir a arquitetura de segurança do ambiente IaaS (isolamento de rede multi-tenant, IAM/RBAC, WAF, proteção DDoS, logging e observabilidade de segurança), produzindo ADRs e documentos formais de arquitetura.
• Atuar como ponto focal de Segurança da Informação no projeto, sendo referência técnica para as demais squads.
• Apoiar a resposta a incidentes de segurança no ambiente, em conjunto com os times de DAR e SOC.
• Avaliar, sob a ótica de segurança, a viabilidade e os trade-offs de novos Cloud Providers à medida que o projeto expandir além da OCI.
• Garantir aderência a requisitos regulatórios e de conformidade aplicáveis (ex.: LGPD, Marco Civil da Internet) na arquitetura de segurança do ambiente.
• Integrar logs e eventos de segurança do ambiente cloud ao SIEM corporativo, definindo pipelines e estratégias de retenção.
• Colaborar com os times de desenvolvimento/plataforma na construção de serviços seguros por design.

Requisitos e qualificações

• Experiência comprovada como Arquiteto(a) de Segurança, Cloud Security Engineer ou função equivalente, em ambientes cloud de produção.
• Conhecimento sólido de segurança de rede em nuvem: segmentação (VPC/VCN), firewalls, NAT, gateways de trânsito/interconexão.
• Experiência com modelagem de IAM/RBAC em ambientes multi-tenant, sob o princípio do menor privilégio, incluindo conceitos de AAA, MFA, IdP e protocolos de autenticação (SAML, OAuth, OpenID Connect, LDAP).
• Experiência com WAF, proteção contra DDoS e segurança de Load Balancer.
• Experiência com logging e observabilidade de segurança, incluindo integração com SIEM.
• Experiência prática com pelo menos um provedor de nuvem pública (OCI, AWS, Azure ou GCP).
• Conhecimento de frameworks de segurança e conformidade aplicáveis a ambientes cloud (ex.: LGPD, ISO 27001, CIS Benchmarks).
• Conceitos de criptografia e modelagem de ameaças (threat modeling).
• Capacidade de produzir documentação técnica formal (arquitetura, ADRs) com clareza.

Benefícios

• Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora;
• Programa +Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais;
• Programa +Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras;
• Programa + Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria...
• Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito;
• Plano de saúde e odontológico;
• Vale refeição e / ou alimentação;
• Vale transporte e fretados em algumas estações do metrô;
• Licença maternidade e paternidade estendida;
• Espaço de lactário;
• Bicicletário;
• Vestiário;
• Seguro de vida;
• Auxílio creche;
• Previdência privada;
• Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar;
• Gympass.