Especialista Técnico em Segurança da Informação (Foco em Segurança de Banking)

LWSA; São Paulo; Presencial; BRL 18.000 - 30.000; Tempo integral

Resumo da oferta

A LWSA está à procura de um Especialista Técnico em Segurança da Informação com foco em Banking. O profissional será responsável por desenvolver soluções de segurança robustas para proteger ativos da empresa contra fraudes e ataques. As responsabilidades incluem avaliação de arquitetura segura, governança de dados, além de monitoramento de ambientes em busca de comportamentos anômalos. O candidato ideal possui forte conhecimento em normas de segurança e experiência prática em soluções de proteção de TI.

Serviços

Assistência Médica

Assistência Odontológica

Vale Refeição/Alimentação

Auxílio Creche

Ambiente com áreas de relaxamento e lazer

Café à vontade

Programa de Qualidade de Vida

Qualificações

• Experiência mínima de 3 anos como Especialista em Segurança da Informação.
• Capacidade de traduzir requisitos técnicos em ações práticas.
• Autonomia e iniciativa em padrões de segurança.

Responsabilidades

• Avaliar e implementar soluções críticas de segurança.
• Conduzir investigações de incidentes e resposta a fraudes.
• Participar de reuniões estratégicas contribuindo com visão técnica.

Conhecimentos

PCI DSS 4.0

ISO27001

CIS Benchmark

Cloud AWS

Programming Language

Formação académica

Certificações em Segurança (CISSP, CISM)

Formação em Segurança da Informação ou área relacionada

Ferramentas

SIEM

Antimalware de Segunda Geração

Firewall

CDN

Descrição da oferta de emprego

Especialista Técnico em Segurança da Informação (Foco em Segurança de Banking)

Join to apply for the Especialista Técnico em Segurança da Informação (Foco em Segurança de Banking) role at LWSA

Especialista Técnico em Segurança da Informação (Foco em Segurança de Banking)

Join to apply for the Especialista Técnico em Segurança da Informação (Foco em Segurança de Banking) role at LWSA

A LWSA é a união de diversas empresas que oferecem as mais diferentes soluções, mas que se complementam, com um único objetivo: ajudar negócios a nascerem e prosperarem por meio da tecnologia.

A LWSA, que antes se chamava Locaweb, adotou o seu nome atual. Hoje tem inúmeras marcas em um ecossistema que oferece serviços para todos os tamanhos de negócio. Isso inclui os serviços de plataforma de e-commerce, ERP, integração com marketplace, PDV, recorrência, geração de leads, crédito & logística, entre outros.

Conheça um pouco da área para esta oportunidade

Na Vertical de Financial da LWSA, a área de Segurança da Informação desempenha um papel crucial. Nossa missão é desenvolver soluções de segurança robustas que protejam o principal ativo da empresa contra ataques, fraudes e uso não autorizado. Isso é alcançado por meio de políticas bem definidas, processos rigorosos e tecnologias avançadas.

Entre as tarefas realizadas diariamente, podemos destacar:

• Apoiar a definição de arquitetura segura em nuvem e aplicações, revisando códigos e definindo padrões de segurança.
• Conduzir avaliações de novas soluções de segurança e participar de reuniões estratégicas com áreas técnicas e de negócio.
• Monitorar o ambiente em busca de comportamentos anômalos, conduzindo análises e investigações de incidentes.
• Realizar benchmarking e manter a área atualizada com as principais tendências e boas práticas do mercado.
• Tenham sólida experiência em segurança de aplicações, infraestrutura em nuvem e resposta a incidentes;
• Sejam capazes de traduzir requisitos técnicos em ações práticas, alinhando segurança com objetivos de negócio;
• Atuem com autonomia e protagonismo na definição de padrões, arquitetura segura e mitigação de riscos;
• Se mantenham atualizados com as tendências do setor e contribuam ativamente para a evolução contínua da segurança.

Responsabilidades e atribuições

Como será seu dia a dia:

• Soluções de Segurança

Atuar na avaliação e implementação de soluções críticas de segurança, considerando aspectos como escalabilidade, aderência regulatória e integração com o ecossistema de tecnologia da empresa. Apoiar na definição de critérios técnicos, testes de validação e gestão do ciclo de vida das ferramentas adotadas.

• Reuniões de Alinhamento

Participar de fóruns estratégicos com times de arquitetura e alta gestão, contribuindo com visão técnica de segurança em decisões de negócio. Apoiar ativamente o planejamento de iniciativas e a priorização de demandas junto aos times de tecnologia e produto.

• Segurança de Aplicações

Liderar atividades de threat modeling, análise de vulnerabilidades e definição de contramedidas em aplicações internas. Apoiar o desenvolvimento seguro com orientação a squads, revisão pontual de código e construção de documentos referência (baseline) em segurança. Acompanhar e validar vulnerabilidades apontadas por programas de bug bounty.

Analisar a conformidade da arquitetura em nuvem com políticas de segurança, implementando boas práticas como segregação de ambientes, uso de criptografia, IAM granular e Zero Trust. Elaborar e manter documentação de baseline, além de desenvolver playbooks automatizados de resposta a desvios.

• Benchmarking e Inovação

Realizar estudos comparativos sobre soluções, tendências e novas tecnologias de segurança. Avaliar cenários de aplicação no contexto da empresa e propor melhorias contínuas que aumentem a eficiência dos controles e a maturidade da área.

• Atendimento aos Usuários

Ser ponto de apoio técnico e estratégico para colaboradores e áreas parceiras, esclarecendo dúvidas e propondo soluções relacionadas à proteção da informação, controles de acesso e conformidade. Apoiar também ações educativas e de conscientização.

• Monitoramento de Segurança

Gerenciar ferramentas de monitoramento, como SIEM e EDR, para identificar comportamentos anômalos, eventos suspeitos e possíveis indicadores de comprometimento (IOCs). Definir métricas e KPIs de segurança, garantindo visibilidade e resposta rápida a riscos emergentes.

• Resposta a Incidentes e Investigações

Conduzir investigação de incidentes com abordagem estruturada (ex.: MITRE ATT&CK, NIST CSF), realizando análise de causa raiz, coleta de evidências, e elaboração de planos de resposta. Trabalhar em parceria com áreas de Prevenção a Fraudes, Jurídico e Governança para assegurar tratativas completas e documentação adequada.

Requisitos e qualificações

E para tirar de letra, você precisará:

• Conhecimento avançado em PCI DSS 4.0, ISO27001, CIS Benchmark, Cloud AWS, OWASP, OPEN SAMM, Mitre Att&ck e DevSecOps;
• Frameworks de Segurança da Informação e/ou domínio em Soluções e Ferramentas de proteção de ativos de TI, tais como Antimalware de Segunda Geração, Segurança em Redes (Firewall), SIEM e CDN;
• Conhecimento de ao menos uma linguagem de programação;
• Certificações relevantes na área serão um diferencial (CISSP, CISM, etc.);
• Experiencia de no mínimo 3 anos no cargo de Especialista ou equivalente.

E se tiver isso também, melhor ainda:

Informações adicionais

Assistência Médica;

Assistência Odontológico;

Serviço gratuito de vans do terminal João Dias para a Locaweb;

Vale Refeição/ Alimentação:

Auxílio Creche;

Férias & Co;

Máquinas de café a vontade;

Sala de Relax com TV, mesa de bilhar, carteado, tênis de mesa, vídeo games e puffs;

Programa de Qualidade de Vida e bem-estar;

Parceiras com instituições de ensino e lazer;

Rua Itapaiúna, 2434 - Parque do Morumbi, São Paulo - SP | 05707-001

Get notified about new Technical Specialist jobs in São Paulo, São Paulo, Brazil.

São Paulo, São Paulo, Brazil 7 months ago

Bolsista Graduado [Tecnologia da informação, Design, Propaganda e marketing] ICT ITAÚ

Especialista de Governança de Dados (Auditoria e Controles de TI) - Vaga Afirmativa para Mulheres

Especialista em Monitoramento de Logs (ELK Stack)

Especialista Cloud/Rede e Segurança/QT 15

Banco de talentos exclusivo para profissionais de TI PCD

São Paulo, São Paulo, Brazil 9 months ago

São Paulo, São Paulo, Brazil 3 months ago

Analista Desenvolvedor Especialista [Líder Técnico] | 202412-0775