Especialista de Segurança da Informação

Confidencial; Curitiba; On-site; BRL 360,000 - 700,000; Full time

Benefits offered by this job

Vale-alimentação/refeição

Licença Maternidade/Paternidade Estend

VT

Folga de Aniversário

Plano de saúde e odontológico

Wellhub (Gympass)

Previdência privada

Auxílios diversos para a sua família

Job summary

Confidencial, empresa do setor financeiro, busca profissional sênior para liderar identidade, acessos e proteção de endpoints, definindo padrões, arquitetura IAM/PAM e a operação de soluções em ambiente híbrido multicloud (AWS e GCP).

Você responderá a incidentes de segurança, guiará a evolução da postura de segurança conforme NIST CSF e ISO 27001, e atuará junto a times de infraestrutura e SOC para manter controles de menor privilégio e MFA eficazes.

Qualifications

• 8 anos ou mais em Segurança da Informação, sendo ao menos 4 em IAM/PAM ou segurança de endpoints.
• Experiência comprovada em resposta a incidentes de segurança, da contenção à análise pós-incidente.
• Experiência em implementação de DLP ou controles de proteção de dados.
• Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e automação de resposta.
• Experiência prática com PAM e IGA de mercado.
• Domínio de Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos).
• Experiência com EDR, gestão de vulnerabilidades e patches em escala.
• Experiência prática em segurança de AWS e GCP: IAM nativo, contas de serviço, federação, logging e gestão de postura.
• Uso de NIST CSF e ISO 27001/27002 em auditorias ou programas de conformidade.
• Capacidade de tomar decisões de arquitetura e comunicar riscos para públicos técnicos e de negócio.
• Inglês intermediário.

Responsibilities

• Definir a arquitetura, os padrões e o roadmap de IAM, PAM e segurança de endpoints.
• Gerir acessos locais, remotos, privilegiados e de terceiros com base em menor privilégio e segregação de funções.
• Administrar e evoluir SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO.
• Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e detecção de credenciais vazadas.
• Liderar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances.
• Implementar e operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados.
• Definir controles de hardening para bancos de dados.
• Apoiar a estratégia de Zero Trust e segurança de rede junto aos times de infraestrutura.
• Definir e aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação com o provedor de identidade corporativo e menor privilégio.
• Proteger workloads em nuvem com hardening, gestão de postura (CSPM) e proteção de cargas (CWPP).
• Investigar e responder a incidentes em nuvem usando logs nativos integrados ao SOC.
• Conduzir a resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação, erradicação e análise pós-incidente.
• Atuar em conjunto com o SOC na investigação de alertas de EDR, NDR e SSE, e manter playbooks de resposta atualizados.
• Operar controles de detecção e resposta voltados ao uso de IA, mantendo revisão humana em ações de maior impacto.
• Mapear e reportar a aderência dos controles ao NIST CSF e à ISO 27001, apoiando auditorias.

Skills

IAM

PAM

SSO

MFA

AD/LDAP

Resposta a incidentes

IA aplicada à segurança

EDR/NDR

AWS/GCP IAM

Arquitetura de segurança

Education

Graduação em Tecnologia

Certificações em Segurança (CISSP/CISM)

Tools

CloudTrail

Soluções PAM

CWPP

Job description

Job description

Somos uma empresa do ramo financeiro que acredita na inovação como motor de crescimento e na liderança como prática diária. Trabalhamos para transformar o mercado com soluções inteligentes, ambiente colaborativo e foco em desenvolvimento profissional.

Desafio

Procuramos uma pessoa para ser a referência técnica em identidade, acessos e proteção de endpoints. Você vai definir padrões e arquitetura, conduzir a operação das soluções de IAM, PAM e endpoint, responder a incidentes de segurança e liderar a evolução da nossa postura de segurança em um ambiente híbrido e multicloud (AWS e GCP), com controles alinhados ao NIST CSF e à ISO 27001.

Main responsibilities

Identidade e acessos

• Definir a arquitetura, os padrões e o roadmap de IAM, PAM e segurança de endpoints.
• Gerir acessos locais, remotos, privilegiados e de terceiros com base em menor privilégio e segregação de funções.
• Administrar e evoluir SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO.
• Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e detecção de credenciais vazadas.

Endpoints, dados e infraestrutura

• Liderar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances.
• Implementar e operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados.
• Definir controles de hardening para bancos de dados.
• Apoiar a estratégia de Zero Trust e segurança de rede junto aos times de infraestrutura.

Segurança em nuvem

• Definir e aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação com o provedor de identidade corporativo e menor privilégio.
• Proteger workloads em nuvem com hardening, gestão de postura (CSPM) e proteção de cargas (CWPP).
• Investigar e responder a incidentes em nuvem usando logs nativos (CloudTrail, Cloud Audit Logs) integrados ao SOC.

Resposta a incidentes

• Conduzir a resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação, erradicação e análise pós-incidente.
• Atuar em conjunto com o SOC na investigação de alertas de EDR, NDR e SSE, e manter playbooks de resposta atualizados.

IA aplicada à segurança

• Operar controles de detecção e resposta voltados ao uso de IA na empresa, cobrindo prompt injection, agentes autônomos, vazamento de dados por ferramentas de IA e shadow AI.
• Usar IA para acelerar a triagem de alertas, a correlação de eventos e a automação de respostas, mantendo revisão humana nas ações de maior impacto.

Governança e evolução

• Mapear e reportar a aderência dos controles ao NIST CSF e à ISO 27001, apoiando auditorias e exigências regulatórias.
• Criar indicadores e rotinas de monitoramento contínuo.
• Mentorar o time em boas práticas de segurança.

Requirements and skills

Requisitos obrigatórios:

• Graduação na área de Tecnologia.
• 8 anos ou mais em Segurança da Informação, sendo ao menos 4 em IAM/PAM ou segurança de endpoints.
• Experiência comprovada em resposta a incidentes de segurança, da contenção à análise pós-incidente.
• Experiência em implementação de DLP.
• Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e uso de IA para detecção e automação de resposta.
• Experiência prática com soluções de PAM e IGA de mercado.
• Domínio de Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos).
• Experiência com EDR, gestão de vulnerabilidades e gestão de patches em escala.
• Experiência prática em segurança de AWS e GCP: IAM nativo, contas de serviço, federação, logging e gestão de postura.
• Uso de NIST CSF e ISO 27001/27002 em auditorias ou programas de conformidade.
• Capacidade de tomar decisões de arquitetura e comunicar riscos para públicos técnicos e de negócio.
• Inglês intermediário.

Requisitos desejáveis:

• Experiência em setor regulado (seguros ou financeiro), com conhecimento de SUSEP e LGPD.
• Certificações como CISSP, CISM, GCIH, AWS Certified Security Specialty, Google Professional Cloud Security Engineer

Additional information

Localicação:

• Esta é uma posição para a cidade de Curitiba.

Modalidade de contratação:

• CLT

Benefíciosoferecidos:

• Vale-alimentação/refeição;
• Licença Maternidade/Paternidade Estendida;
• VT;
• Folga de Aniversário;
• Plano de saúde e odontológico;
• Wellhub (Gympass);
• Previdência privada;
• Auxílios diversos para a sua família.