Especialista em Cybersecurity

Rehva Tech; Belo Horizonte; On-site; BRL 90,000 - 130,000; Full time

Job summary

A Rehva Tech contrata Especialista em CyberSecurity Analyst / Security Engineer presencial em Belo Horizonte, com regime CLT. Você atuará identificando, analisando e mitigando riscos, fortalecendo a defesa cibernética da empresa e assegurando confidencialidade, integridade e disponibilidade dos sistemas.

Deseja-se experiência prática com SIEM/SOC, gestão de vulnerabilidades, identidades, MFA e políticas de segurança; conhecimento de containers (Docker/Kubernetes) e automação via APIs é

Qualifications

• Formação superior completa ou em andamento em Segurança da Informação, TI, Redes ou áreas correlatas.
• Certificações técnicas são bem-vindas e a experiência prática conta muito.
• Experiência prática em Segurança da Informação/Cybersecurity em ambientes corporativos.

Responsibilities

• Estabelecer baseline e evolução da maturidade de Cybersecurity.
• Acompanhar indicadores de Segurança da Informação.
• Gerenciar vulnerabilidades e patching de forma estruturada.
• Acompanhar patch compliance e correção de vulnerabilidades críticas.
• Melhorar gestão de identidades, acessos, MFA e menor privilégio.
• Monitorar soluções de proteção de endpoints e health checks.
• Criar políticas, padrões e procedimentos de segurança.
• Estruturar plano de resposta a incidentes.
• Apoiar avaliações de risco, pentests e auditorias.
• Integrar Cybersecurity aos riscos do negócio.
• Contribuir para evolução da maturidade de segurança corporativa.

Skills

SIEM experience

SOC experience

DevSecOps

Zero Trust

API security

Vulnerability management

Education

Bacharelado em Segurança da Informação / TI

Tools

Docker

Kubernetes

Vulnerability scanners

Job description

Modalidade: Presencial e CLT.

Sobre a vaga

Buscamos um Especialista Cybersecurity Analyst / Security Engineer para fortalecer nossa defesa cibernética, atuando em um ambiente dinâmico e em constante evolução. O profissional será responsável por identificar, analisar e mitigar riscos de segurança, garantindo a integridade, confidencialidade e disponibilidade dos nossos sistemas e dados.

Responsabilidades

• Estabelecer baseline e plano de evolução da maturidade de Cybersecurity.
• Criar e acompanhar indicadores de Segurança da Informação.
• Implementar e acompanhar processo estruturado de vulnerability management.
• Garantir acompanhamento de patch compliance e correção de vulnerabilidades críticas.
• Evoluir gestão de identidades, acessos privilegiados, MFA e princípio de menor privilégio.
• Monitorar a cobertura e saúde das soluções de endpoint protection.
• Criar e manter políticas, padrões técnicos e procedimentos de segurança.
• Estruturar plano de resposta a incidentes de segurança.
• Apoiar avaliações de risco, pentests, auditorias e planos de remediação.
• Integrar Cybersecurity aos riscos e indicadores do negócio.
• Apoiar a meta corporativa de evolução da maturidade de segurança.

Requisitos e qualificações

• Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação, Redes, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
• Certificações técnicas e experiência prática relevante poderão complementar a formação.
• Experiência prática em Segurança da Informação/Cybersecurity, preferencialmente em ambientes corporativos com atuação em vulnerabilidades, endpoints, identidades, redes, incidentes e riscos.

Desejável

• Experiência com SIEM e SOC.
• Conhecimento de segurança em AWS e ambientes cloud.
• Conhecimento de DevSecOps.
• Conhecimento de containers, Docker e Kubernetes sob a ótica de segurança.
• Experiência com ferramentas de vulnerability scanning.
• Conhecimento de Zero Trust.
• Conhecimento de segurança de APIs.
• Experiência com pentest ou gestão de fornecedores de pentest.
• Certificações como Security+, SC-200, AZ-500, AWS Security, CISSP ou equivalentes.
• Conhecimento de LGPD e privacidade.
• Automação de atividades de segurança através de scripts e APIs.