Cybersecurity Analyst Pleno

ROIT; Brazil; On-site; BRL 100,000 - 180,000; Full time

Job summary

A ROIT procura um Cybersecurity Analyst Pleno para fortalecer a segurança da infraestrutura, nuvem, redes e endpoints.Você definirá, implementará e monitorará controles de segurança, assegurando configurações seguras, prevenção de vulnerabilidades e resposta a incidentes.

Colaborará com Infraestrutura, Engenharia de Plataforma e TI, tornando controles mensuráveis, documentados e auditáveis, com foco em conformidade ISO 27001 e melhoria contínua.

Qualifications

• 3 a 5 anos de experiência em segurança de infraestrutura ou nuvem, com foco em proteção de ambientes.
• Experiência prática com GCP (IAM, VPC, firewall, Cloud Logging e KMS).
• Conhecimento de redes ( TCP/IP, DNS, firewalls, VPN ).
• Experiência com hardening e CIS benchmarks em Linux/Windows.
• Experiência com WAF e proteção de APIs.
• Conhecimento de gestão de vulnerabilidades e patches.
• Familiaridade com IaC e scripting em Python/Bash/PowerShell.
• Conhecimento de ISO 27001, CIS Controls ou NIST CSF.
• Boa comunicação escrita para documentação de padrões e evidências.

Responsibilities

• Definir e manter padrões de configuração segura para ambientes em nuvem, servidores, estações de trabalho e dispositivos de rede.
• Implementar e acompanhar controles de proteção de borda e acesso, incluindo WAF, proteção de APIs, Zero Trust, MFA e segmentação de rede.
• Conduzir a gestão de vulnerabilidades e patches de infraestrutura, acompanhando ferramentas EDR, antimalware e MDM.
• Garantir backups imutáveis e testes de restauração, além de apoiar criptografia de dados sensíveis.
• Integrar logs de nuvem e infraestrutura ao SIEM e apoiar triagem e resposta a incidentes com MDR.
• Produzir evidências para auditorias ISO 27001 e due diligence de clientes.
• Monitorar indicadores de segurança e documentar padrões, exceções e controles implementados.

Skills

Segurança de infraestrutura

Nuvem (GCP)

Rede e firewall

Gerenciamento de vulnerabilidades

Detecção e resposta a incidentes

Conformidade ISO 27001 / CIS / NIST

Scripting (Python, Bash, PowerShell)

Education

Bacharelado em TI ou áreas relacionadas

Tools

Google Cloud Platform (GCP)

IAM

VPC

Regras de firewall

Cloud Logging

KMS

EDR

MDR

SIEM

Job description

Sobre a ROIT

A ROIT é uma empresa de tecnologia que transforma a gestão fiscal, contábil e financeira das empresas por meio de automação, inteligência artificial e tecnologia. Como processamos dados financeiros e tributários de clientes, a segurança da informação é parte essencial do nosso negócio. Somos certificados na ISO 27001 e buscamos evoluir continuamente nossos controles e práticas de segurança.

Sobre a oportunidade

Buscamos uma pessoa para atuar como Cybersecurity Analyst Pleno, fortalecendo a segurança da nossa infraestrutura, ambiente em nuvem, redes e endpoints. Essa pessoa será responsável por definir, implementar e acompanhar controles de segurança, garantindo configurações seguras, prevenção de vulnerabilidades, proteção de acessos e capacidade de resposta a incidentes.Você trabalhará em parceria com os times de Infraestrutura, Engenharia de Plataforma e TI, contribuindo para que os controles de segurança sejam mensuráveis, documentados e auditáveis.

Principais responsabilidades

• Definir e manter padrões de configuração segura para ambientes em nuvem, servidores, estações de trabalho e dispositivos de rede.
• Implementar e acompanhar controles de proteção de borda e acesso, incluindo WAF, proteção de APIs, Zero Trust, MFA e segmentação de rede.
• Conduzir a gestão de vulnerabilidades e patches de infraestrutura, acompanhando a cobertura de ferramentas EDR, antimalware e MDM.
• Garantir a existência de backups imutáveis e a realização de testes de restauração, além de apoiar a criptografia de dados sensíveis.
• Integrar logs de nuvem e infraestrutura ao SIEM e apoiar a triagem e resposta a incidentes junto ao serviço terceirizado de monitoramento (MDR).
• Produzir evidências para auditorias, certificação ISO 27001 e processos de due diligence de clientes.
• Monitorar indicadores de segurança e documentar padrões, exceções e controles implementados.

Requisitos

• De 3 a 5 anos de experiência em segurança de infraestrutura ou nuvem, ou em infraestrutura e SRE com foco em segurança.
• Experiência prática com Google Cloud Platform (GCP), incluindo IAM, VPC, regras de firewall, Cloud Logging e KMS.
• Conhecimento em redes, incluindo TCP/IP, DNS, firewalls, segmentação e VPN.
• Experiência com hardening e benchmarks CIS em ambientes Linux e Windows.
• Experiência com WAF e proteção de APIs.
• Conhecimento em gestão de vulnerabilidades e patches.
• Familiaridade com infraestrutura como código e scripting em Python, Bash ou PowerShell.
• Conhecimento de ISO 27001, CIS Controls ou NIST CSF.
• Boa comunicação escrita para documentação de padrões, exceções e evidências.

Diferenciais

• Certificações como Google Professional Cloud Security Engineer, CCSK, Security+ ou CKS.
• Experiência com CSPM, Cloudflare Zero Trust, pfSense, Kaspersky EDR ou soluções MDM.
• Vivência em ambientes regulados, especialmente nos setores financeiro e fiscal, ou experiência com LGPD.
• Experiência como ponto focal de um SOC ou serviço MDR terceirizado.