Especialista de Segurança da Informação

Banco Daycoval; São Paulo; On-site; BRL 167,400 - 223,200; Full time

Job summary

Uma instituição financeira em São Paulo busca um Especialista de Segurança da Informação para fortalecer suas defesas cibernéticas. O profissional será responsável pela análise de incidentes, gestão de cibersegurança e implementação de melhorias. É necessário ensino superior em áreas relacionadas, experiência na área e conhecimentos sólidos em ferramentas de segurança como Firewalls e EDR. O cargo requer inglês avançado e a capacidade de trabalhar em equipe, garantindo a proteção dos ativos da empresa.

Qualifications

• Experiência prática em resposta a incidentes de segurança cibernética.
• Sólido conhecimento em soluções de segurança e troubleshooting.
• Conhecimento em gestão de riscos e segurança da informação.

Responsibilities

• Analisar ataques cibernéticos e desenvolver estratégias de defesa.
• Atuar na gestão e resposta a incidentes de segurança.
• Monitorar ambientes e mitigar ameaças em tempo real.

Skills

Resolução de incidentes de segurança cibernética

Conhecimento de Firewalls e EDR

Automação de processos

Conhecimento em segurança da informação

Inglês avançado

Education

Ensino superior em Tecnologia da Informação ou áreas correlatas

Tools

Firewall

EDR

VPN

Job description

Buscamos um Especialista de Segurança da Informação (Blue Team) com perfil técnico e estratégico, responsável por fortalecer as defesas cibernéticas da organização. Este profissional atuará diretamente na identificação, análise e resposta a incidentes de segurança, além de propor e implementar melhorias contínuas para mitigação de riscos. Terá papel fundamental na proteção dos ativos da empresa, garantindo a continuidade dos negócios e a evolução das práticas de segurança.

Responsabilidades e atribuições

• Analisar ataques cibernéticos, identificando causas e desenvolvendo estratégias eficazes de defesa;
• Atuar na gestão e resposta a incidentes de segurança, conduzindo ações de contenção, erradicação e recuperação;
• Monitorar ambientes, identificando e mitigando ameaças em tempo real;
• Trabalhar em conjunto com equipes de tecnologia para integrar segurança aos processos e sistemas da empresa;
• Atuar como referência técnica em cibersegurança, apoiando decisões e implementação de novas soluções;
• Desenvolver e disseminar boas práticas de segurança, promovendo treinamentos e capacitação de equipes;
• Implementar, administrar e otimizar ferramentas de segurança como Firewalls, EDR, VPN, IDS/IPS, entre outras;
• Realizar análise de riscos, modelagem de ameaças e implementar melhorias contínuas com base em TTPs (Táticas, Técnicas e Procedimentos);
• Acompanhar tendências, novas ameaças e evoluções no cenário de segurança da informação.

Requisitos e qualificações

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia ou áreas correlatas;
• Experiência prática em resposta a incidentes de segurança cibernética;
• Sólido conhecimento em soluções de segurança, como Firewall, EDR, NAC, WAF, SD-WAN, Proxies, VPNs, IDS/IPS, redes em nuvem e ambientes conteinerizados;
• Experiência com troubleshooting avançado em dispositivos e soluções de segurança;
• Conhecimento em automação de processos e ferramentas SOAR (ex.: Ansible, Python);
• Conhecimento em gestão de riscos, ciclo de vida de dados e identidades;
• Inglês avançado;

Diferenciais:

• Pós-graduação em Cyber Segurança ou Segurança da Informação;
• Certificações em segurança, como Security+, CRISC, SSCP, CCNP Security, CISSP, CEH ou CND;
• Certificações em redes, como CCNA ou Network+;
• Experiência na administração de servidores Linux e Windows;
• Conhecimento em frameworks e padrões de segurança, como NIST, CIS, MITRE ATT&CK e ISO 27001.