Especialista em Cybersecurity | Segurança da Informação

Mercadocar Mercantil Ltda.; São Paulo; On-site; BRL 201,000 - 424,000; Full time

Job summary

A MercadoCar é referência no varejo de autopeças e busca um Especialista em Cybersecurity para atuar na proteção do ambiente tecnológico, com foco em cibersegurança, gestão de vulnerabilidades, resposta a incidentes, arquitetura de segurança e compliance.

O profissional atuará com PCI DSS, ISO 27001, LGPD e frameworks, integrando equipes de Desenvolvimento e Infraestrutura, em um ambiente 100% presencial no Tucuruvi, São Paulo. Formação superior em TI e certificações relevantes são desejáveis.

Qualifications

• Formação superior em áreas relacionadas a TI com forte foco em segurança da informação.
• Conhecimentos em gestão de vulnerabilidades, resposta a incidentes e conformidade.
• Experiência com PCI DSS, ISO 27001, NIST CSF e LGPD é desejável.

Responsibilities

• Administrar e monitorar Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e antivírus (incl. Cynet).
• Realizar configuração, atualização, monitoramento e tuning das soluções.
• Conduzir gestão de vulnerabilidades com Nessus/Qualys/Tenable; analisar CVEs.
• Executar pentests internos/externos e em APIs; atuar em ambientes B2C Commerce.
• Monitorar SIEM/SOC, investigar sinais de incidentes e responder a incidentes.
• Apoiar arquitetura de segurança: IAM, SSO, SAML, OAuth, PKI e Zero Trust.
• Contribuir para SGSI, políticas, normas, auditorias e conformidades.

Skills

Gestão de Vulnerabilidades

Respostas a Incidentes

Zero Trust

IAM/SSO

SIEM/SOC

Cynet

Education

Graduação em Ciência da Computação

Segurança da Informação

Redes

Engenharia da Computação

Tools

Nessus

Qualys

Tenable

SIEM/SOC

Cynet

Job description

A MercadoCar é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento.

Buscamos um(a) Especialista em Cybersecurity | Segurança da Informação para atuar estrategicamente na proteção do ambiente tecnológico, com foco em Cibersegurança, Gestão de Vulnerabilidades, Resposta a Incidentes, Arquitetura de Segurança e Compliance.

PRINCIPAIS RESPONSABILIDADES

• Administrar e monitorar soluções de segurança como Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e antivírus, incluindo Cynet;
• Realizar configuração, atualização, monitoramento e tuning das soluções;
• Conduzir Gestão de Vulnerabilidades, utilizando ferramentas como Nessus, Qualys e Tenable;
• Analisar e priorizar CVEs, acompanhar remediações e SLAs junto às equipes de Desenvolvimento e Infraestrutura;
• Executar e acompanhar Pentests em ambientes internos, externos, aplicações Web e APIs;
• Atuar em ambientes B2C Commerce, considerando requisitos de PCI DSS;
• Monitorar ambientes por meio de SIEM/SOC, analisar alertas e investigar eventos suspeitos;
• Atuar na Resposta a Incidentes, incluindo contenção, erradicação, recuperação e lições aprendidas;
• Apoiar arquitetura de segurança, Zero Trust, IAM, SSO, SAML, OAuth, PKI e criptografia;
• Realizar hardening de servidores, endpoints, containers e ambientes Cloud;
• Avaliar tecnicamente ferramentas, fornecedores e terceiros com acesso ao ambiente tecnológico;
• Apoiar a evolução do SGSI, políticas, normas e procedimentos de Segurança da Informação;
• Atuar com ISO/IEC 27001, NIST CSF, LGPD e PCI DSS;
• Identificar gaps, elaborar planos de ação e acompanhar auditorias e conformidades;
• Elaborar KPIs e KRIs, relatórios técnicos e apresentações para liderança, Diretoria, Board e auditorias;
• Apoiar ações de conscientização, treinamentos e simulações de phishing.

REQUISITOS

Formação: graduação completa em Ciência da Computação, Segurança da Informação, Redes, Engenharia da Computação, Sistemas de Informação, TI, Engenharia de Software, ADS ou áreas correlatas.

Conhecimentos técnicos:

• Segurança de redes e infraestrutura;
• Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e SIEM/SOC;
• Gestão de Vulnerabilidades, Nessus, Qualys e/ou Tenable;
• Pentest e segurança de aplicações Web/APIs;
• Resposta a Incidentes;
• Hardening e Cloud Security;
• IAM, SSO, SAML, OAuth, PKI e Zero Trust;
• PCI DSS, ISO 27001, NIST CSF e LGPD.

Pós-graduação/MBA em Cibersegurança, Segurança da Informação, Cloud Security, Riscos, Governança ou Compliance será um diferencial.

DIFERENCIAIS

Experiência com Cynet, Pentest, B2C Commerce, PCI DSS, SIEM/SOC, Cloud Security, Zero Trust, IAM/SSO, gestão de riscos de IA, terceiros e fornecedores, além de auditorias e frameworks de Segurança da Informação.

Certificações como Security+, CEH, OSCP, GCIH, CCSP, CISM, CRISC, ISO 27001 e COBIT serão consideradas diferenciais.

PERFIL

Buscamos um profissional analítico, investigativo, crítico, estratégico, organizado e autônomo, com forte capacidade técnica para identificar vulnerabilidades, analisar riscos, investigar incidentes e propor soluções.

É importante possuir boa comunicação, senso de prioridade, proatividade, responsabilidade, confidencialidade e capacidade de traduzir riscos técnicos em impactos para o negócio.

INFORMAÇÕES DA VAGA

• Local: Tucuruvi – São Paulo/SP
• Área: TI – Governança Digital
• Modelo: 100% presencial
• Horário: Segunda a quinta, das 08h às 18h; sexta, das 08h às 17h
• Contratação: CLT

Venha fazer parte da MercadoCar! Faça parte de um time que busca inovação e evolução tecnológica, contribuindo diretamente para o fortalecimento da Segurança da Informação e Cibersegurança da MercadoCar.