Security Engineer Sênior | CorpSec

Creditas; São Paulo; Híbrido; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma fintech nacional em São Paulo está buscando um profissional de Segurança da Informação para implementar e evoluir controles de segurança. O candidato deve ter sólidos conhecimentos em proteção de endpoints e resposta a incidentes, além de experiência prática em diversas soluções de segurança. A empresa oferece um ambiente inclusivo e diversidade como pilares de sua cultura organizacional. Benefícios incluem plano de saúde, licença parental estendida e modelo de trabalho flexível.

Serviços

Plano de Saúde

Plano Odontológico

Wellz: sessões de terapia 100% gratuitas

Creditas Endurance: programa de incentivo a esportes

Licença parental estendida de 6 meses

Qualificações

• Sólidos conhecimentos em segurança defensiva, endpoint protection e incident response.
• Experiência prática em soluções de DLP, SWG, antivírus, EDR, SIEM e SOAR.
• Vivência em hardening e gestão de vulnerabilidades em ambientes Windows, Mac e Linux.
• Conhecimento abrangente em cibersegurança, incluindo tópicos de cloud security.
• Capacidade de atuar de forma hands-on e direcionar tecnicamente colegas menos experientes.

Responsabilidades

• Implementar, operar e evoluir controles de segurança defensiva.
• Conduzir atividades de detecção e resposta a incidentes.
• Operar e manter soluções de DLP, SWG, antivírus e EDR.
• Apoiar na definição e execução de baselines de segurança.
• Colaborar com times internos para reforçar práticas de segurança.
• Participar do desenvolvimento de playbooks de segurança operacional.
• Avaliar novas tecnologias para fortalecer a postura de segurança.
• Apoiar processos de auditoria e compliance.

Conhecimentos

Segurança defensiva

Proteção de endpoints

Resposta a incidentes

DLP

SWG

Antivírus

EDR

SIEM

SOAR

Hardening

Descrição da oferta de emprego

Job description

Nosso time de Product Technology:

É com ela que escalamos o negócio, otimizamos processos, reduzimos custos e entregamos a melhor experiência para viabilizar novas conquistas de nossos clientes.

Com tecnologia desenvolvida dentro de casa, trabalhamos com várias linguagens de programação do mercado. Ideal para quem, assim como a gente, ama se desafiar e se desenvolver na resolução de problemas reais.

Se tecnologia também é seu combustível e fazer a diferença é a sua paixão, embarque com a gente na Nave!

Our process

A partir da sua candidatura construiremos uma jornada incrível. Para algumas vagas, teremos uma avaliação técnica com nosso time de desenvolvedores e, por fim, uma conversa com a pessoa que será sua liderança. O tempo do processo pode variar conforme a oportunidade, mas garantimos nosso comprometimento em:

• Analisar seu perfil com atenção e cuidado;
• Oferecer feedback em todas as etapas;
• Enviar e-mails com todas as informações necessárias.

Diversidade no DNA

Somente as diferenças podem nos levar além. Não abrimos mão disso. É inegociável.

Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão. Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+.

Agimos com base em três pilares:

🌎 Diversidade: Valorizamos a pluralidade e respeitamos todas as diferenças com empatia. Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos.

⚖️ Equidade: Acreditamos em caminhos justos para todas as pessoas. Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção.

🤝 Inclusão: Buscamos um ambiente seguro, de bem-estar e pertencimento. Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho.

Se essa também é sua missão, a Creditas pode ser o seu próximo passo.

Main responsibilities

• Atuar de forma prática na implementação, operação e evolução de controles de segurança defensiva, com foco em endpoints (Windows, Mac, Linux);
• Conduzir atividades de detecção e resposta a incidentes, incluindo análise técnica, definição de planos de contenção e remediação;
• Operar e manter soluções de DLP, SWG, antivírus e EDR;
• Apoiar na definição e execução de baselines de segurança em ambientes de trabalho;
• Colaborar com times internos de service desk e gestão de acessos para reforçar práticas de segurança, priorizando automação e escalabilidade;
• Participar do desenvolvimento e manutenção de playbooks de segurança operacional, métricas (KPIs) e indicadores de risco;
• Avaliar novas tecnologias e propor soluções para fortalecer a postura de segurança da empresa;
• Apoiar processos de auditoria e compliance, quando aplicável, assegurando alinhamento a normas e frameworks relevantes (ISO 27001, NIST, SOC 2, entre outros).

Requirements and skills

• Sólidos conhecimentos em segurança defensiva, endpoint protection e incident response;
• Experiência prática em soluções de DLP, SWG, antivírus, EDR, SIEM e SOAR;
• Vivência em hardening e gestão de vulnerabilidades em ambientes Windows, Mac e Linux;
• Conhecimento abrangente em cibersegurança, incluindo tópicos de cloud security, identity e gestão de riscos;
• Capacidade de atuar de forma hands-on e também de direcionar tecnicamente colegas menos experientes;

COMPORTAMENTOS ESPERADOS:

• Visão estratégica de segurança, risco cibernético e impacto no negócio;
• Capacidade de escuta ativa, estabelecer relacionamentos, comunicação clara e assertiva com áreas técnicas e de negócio;
• Mentalidade de engenharia e solução de problemas complexos (capacidade analítica para resolução de problemas);
• Autonomia técnica, iniciativa e postura consultiva;
• Senso de urgência e responsabilidade;

SERÁ UM DIFERENCIAL:

• Experiência em MDM para dispositivos Android;
• Experiência com temas de network security (VPNs, firewalls), principalmente se em ambiente cloud;
• Familiaridade com ambientes AWS;
• Certificações em segurança (ex.: CISSP, GCIH, GCED, OSCP);
• Experiência prévia em empresas do mercado financeiro ou outras indústrias altamente reguladas.

Additional information

Conheça nossos benefícios :

Saúde e bem-estar

• Plano de Saúde (Alice)
• Plano Odontológico (SulAmérica)
• Wellz: sessões de terapia 100% gratuitas
• Wellhub: acesso a academias e estúdios
• Creditas Endurance: programa de incentivo a esportes de alto impacto
• Convênio farmácia (Univers)
• Seguro de Vida (Porto Seguro)
• Dayoff de aniversário

Família e qualidade de vida

• Licença parental estendida: 6 meses para gestantes e 35 dias para não-gestantes
• Family Care: programa de acolhimento para maternidade e paternidade
• Auxílio creche
• Auxílio para dependentes com deficiência (PCDs)
• SESC: acesso às unidades para você e dependentes

Saúde financeira

• Vale-Refeição (VR): cartão de benefícios flexível (Creditas Card)
• Crédito consignado (Creditas Benefícios)
• Antecipação salarial (Creditas Benefícios)
• Descontos em seguros (Minuto Seguros)
• Acesso a conteúdos exclusivos de educação financeira no app Creditas

Reconhecimento e desenvolvimento

• PPR: programa de participação nos resultados
• Incentivos educacionais e de desenvolvimento

Flexibilidade e mobilidade

• Modelo de trabalho flexível
• Bicicletário gratuito no escritório
• Estacionamento conveniado no escritório (de acordo com disponibilidade interna)