Ativa os alertas de emprego por e-mail!

Página da Vaga | Analista Senior de Security Operations (SecOps & IAM)

Conta Simples

São Paulo

Híbrido

BRL 120.000 - 180.000

Tempo integral

Há 7 dias

Torna-te num dos primeiros candidatos

Melhora as tuas possibilidades de ir a entrevistas

Cria um currículo adaptado à oferta de emprego para teres uma taxa de sucesso superior.

Resumo da oferta

Uma fintech inovadora em São Paulo busca um especialista em segurança cibernética para gerenciar operações de segurança. Você será responsável por proteger plataformas e dados, responder a incidentes e garantir a conformidade. Se você tem experiência em operações de segurança e IAM, essa é a sua chance de se destacar em um ambiente dinâmico e em crescimento.

Serviços

Plano de saúde

Plano odontológico

Flex food no cartão Swile

Auxílio home office

Gympass e Totalpass

Birthday-off

Parceria com Instituições Educacionais

Seguro de vida

Licença parental

Auxílio Creche

Qualificações

Mínimo de 3 anos de experiência em operações de segurança.
Familiaridade com protocolos de segurança e ferramentas.

Responsabilidades

Conduzir a resposta a incidentes de segurança com base nas melhores práticas.
Manter e melhorar a segurança de dispositivos corporativos.
Implementar soluções e estratégias para a prevenção de riscos.

Conhecimentos

Análise

Resolução de problemas

Comunicação

Proatividade

Formação académica

Certificações relevantes

Ferramentas

EDR

VPN

Firewalls

SAML

OAuth

Active Directory

Job description

Modelo de trabalho:

Modelo de trabalho 100% remoto

Sobre o time:

O time de cyber security é responsável por mapear riscos, prevenir ameaças de segurança da informação, detectar e responder a incidentes aqui da Conta Simples.

Desafios da posição:

Você será o protagonista na defesa cibernética da nossa fintech, gerenciando as operações de segurança e a gestão de identidades e acessos, assegurando que nossas plataformas e dados estejam sempre protegidos e em conformidade. Em um ambiente dinâmico e em constante crescimento, seu trabalho será fundamental para antecipar, mitigar e responder a incidentes de segurança, além de garantir que o controle de acesso aos sistemas seja robusto e eficiente. O desafio será identificar vulnerabilidades, implementar melhorias contínuas e garantir uma integração fluida entre segurança e usabilidade para todos os nossos colaboradores e clientes.

Main responsibilities

Seu dia a dia na Conta Simples:

Gestão de Incidentes de Segurança: Conduzir a resposta a incidentes de segurança com base nas melhores práticas do NIST Incidente Handling (Preparação, Detecção e Análise, Contenção, Erradicação, Recuperação e Post-Mortem) contribuindo na investigação e interpretação de logs, identificação de atividades suspeitas, atuar em um war room quando necessário e escrever post-mortem de resolução do incidente como parte da governança da resposta a incidente cibernético além de conduzir treinamentos e exercícios de resposta a incidentes a fim de melhorar a capacidade do time Conta Simples na resposta eficaz de incidentes de segurança.
Investigação de Fraudes Cibernéticas: coletar requisitos necessários para direcionar a investigação e interpretação de logs a fim de identificar de atividades suspeitas, atuar em um war room quando necessário e escrever relatório com parecer técnico sobre investigação de Fruades Cibernéticas ao documentar indicios de fraudes cibernéticas, identificação de potenciais as causas raiz e propondo ações melhorias e/ou corretivas.
Segurança Corporativa: Manter e melhorar a segurança de dispositivos corporativos e pessoais (notebooks com Windows, Linux, Mac), utilizando ferramentas de Endpoint Detection and Response (EDR), web filters, VPNs e serviços de diretórios, além de gerenciar configurações de hardening e manter nível de vulnerabilidade aderente qualidade alinhada as políticas de segurança.
Gestão de Identidades e Acessos (IAM): Responsável pela gestão de acessos (criação, alteração, remoção e revisão de privilégios), integrações via Single Sign-On (SSO) e SAML, além de garantir o controle de matrizes de acesso (RBAC, SOD) e auditorias regulares.
Monitoramento Proativo e Melhorias: Implementar soluções e estratégias para a prevenção de riscos, monitorando a infraestrutura de segurança para identificar e corrigir vulnerabilidades antes que se tornem incidentes críticos.

Requirements and skills

O que esperamos de você:

Experiência comprovada em Security Operations e IAM: Mínimo de 3 anos de experiência em operações de segurança, gestão de identidade e acesso em ambientes corporativos complexos, especialmente em fintechs ou empresas de grande porte.
Habilidades analíticas e de resolução de problemas: Capacidade de identificar, investigar e resolver incidentes de segurança com agilidade, mantendo o foco na minimização de impactos operacionais.
Capacidade de documentação e comunicação: Habilidade para elaborar relatórios técnicos claros e concisos sobre incidentes de segurança e propostas de mitigação, com comunicação eficaz para times técnicos e não técnicos.
Conhecimento profundo em protocolos de segurança e ferramentas: Familiaridade com protocolos como SSO, SAML, OAuth, e Active Directory, bem como experiência prática com ferramentas de EDR, VPN, firewalls, web filters e serviços de diretórios.
Sólida compreensão de frameworks e boas práticas de segurança: Profundo entendimento dos princípios do NIST, do modelo de segurança Zero Trust, e das melhores práticas de hardening de sistemas.
Proatividade e foco na melhoria contínua: Buscar sempre aprimorar os processos, implementar novos controles e garantir a proteção de ativos críticos da empresa.

Será diferencial se você tiver:

Certificações relevantes, como CISSP, CISM, CISA, CompTIA Security+, ou outras na área de segurança.
Experiência com ferramentas de automação de segurança (SIEMs, SOARs) e integração com ferramentas de cloud.
Contribuições para comunidades de segurança, como participação em fóruns ou blogs especializados.

Additional information

Dá uma olhada (em alguns) dos benefícios de ser Simpler:

Plano de saúde (amplitude nacional) sem custo de mensalidade e coparticipação para os nossos #Simplers e até +2 dependentes legais

Plano odontológico (amplitude nacional) sem custo de mensalidade e coparticipação para os nossos #Simplers e até +2 dependentes legais

Flex food no cartão Swile

Auxílio home office

Gympass e Totalpass - extensivo a dependentes legais (filho(a)s e cônjuges)

Birthday-off (para você curtir o seu dia com quem você ama!)