Senior Security Engineer (Blue Team)

Incognia; São Paulo; Presencial; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa inovadora de tecnologia em São Paulo busca um(a) profissional de Segurança da Informação. O papel envolve monitoramento de incidentes, governança e compliance. Espera-se graduação em áreas relacionadas e experiência em segurança da informação, com conhecimento em frameworks relevantes. A empresa valoriza uma cultura de respeito e inclusão.

Qualificações

• Experiência prévia em segurança da informação com foco em GRC ou blue team.
• Experiência em responder RFPs de segurança, questionários de clientes ou auditorias.
• Capacidade de trabalhar em ambiente dinâmico.

Responsabilidades

• Monitorar e apoiar investigações de incidentes e atividades de resposta.
• Desenvolver e revisar políticas, procedimentos e controles internos.
• Manter e evoluir o SOC 2 e outros frameworks de compliance.

Conhecimentos

Governança, risk & compliance

Monitoramento de segurança

Comunicação escrita e verbal

Trabalho em equipe

Formação académica

Graduação em Análise de Sistemas, Engenharia de Software, Ciência da Computação

Ferramentas

Frameworks de segurança (SOC 2, ISO 27001, NIST, GDPR, LGPD)

SIEM

Descrição da oferta de emprego

Sobre a oportunidade:

O time de segurança da Incognia é responsável pela segurança de seus sistemas, seus membros e seus dados. A Incognia tem uma cultura muito forte de agilidade e inovação e para balancear o risco nesse ambiente, nós trabalhamos a conscientização, executamos avaliações de segurança e construímos soluções de segurança fáceis de usar que se integram bem com as ferramentas, processos e sistemas existentes. Para fazer isso, nós trabalhamos com vários times, incluindo pesquisa, desenvolvimento, jurídico e pessoas.

Estamos em busca de uma pessoa para integrar nosso tim de Segurança da Informação, com foco principal em defesa (blue team) e operações de segurança. Você terá a oportunidade de atuar em iniciativas de proteção, monitoramento e resposta a incidentes, apoiar a implementação de melhorias contínuas na postura de segurança da empresa e colaborar diretamente com times técnicos para fortalecer nossos controles e defesas.

Além disso, este papel também terá participação em atividades de governança e compliance, como suporte a programas de conformidade (ex.: SOC 2) e contribuição nos processos de diligência — ajudando a traduzir nossa maturidade técnica em confiança, garantindo que a empresa se destaque em avaliações de segurança e atenda aos mais altos padrões exigidos pelo mercado.

Dia a dia da posição:

• Trabalhar próximo às áreas de Produto, Engenharia e Privacidade para garantir a adoção de boas práticas de segurança;

• Monitorar e apoiar investigações de incidentes e atividades de resposta;

• Contribuir para a melhoria contínua do programa de segurança da informação;

• Colaborar com o time de segurança para desenvolver e revisar políticas, procedimentos e controles internos;

• Conduzir atividades relacionadas à manutenção e evolução do SOC 2, outros frameworks de compliance e auditorias internas ou externas;

• Responder, apoiar e buscar por automatizações em preenchimento de RFPs, due diligence e questionários de segurança de clientes.

Requisitos:

• Graduação em Análise de Sistemas, Engenharia de Software, Ciência da Computação ou similares;

• Experiência prévia em segurança da informação com foco em governança, risk & compliance (GRC) ou blue team;

• Conhecimento de frameworks de segurança (SOC 2, ISO 27001, NIST, GDPR, LGPD etc.).

• Experiência em responder RFPs de segurança, questionários de clientes ou auditorias;

• Familiaridade com operações de segurança (monitoramento, resposta a incidentes, SIEM, controles defensivos);

• Capacidade de trabalhar em ambiente dinâmico, colaborando com áreas técnicas e de negócio.

• Boa comunicação escrita e verbal em português e inglês;

• Inglês avançado (leitura, escrita e conversação).

Diferenciais:

• Certificações como CISM, CISA, ISO 27001 Lead Implementer, CompTIA Security+, CySA+ ou similares;

• Experiência em empresas SaaS ou de tecnologia;

• Vivência em auditorias de conformidade.

Sobre a Incognia:

A Incognia é a empresa inovadora em soluções de identidade de última geração que possibilitam experiências digitais seguras e sem fricção. Com sua solução persistente de identificação de dispositivos, a Incognia combina sinais de reconhecimento de dispositivo de excelência e à prova de adulteração e análise de localização para verificação de usuários e prevenção de fraudes. As avaliações de risco personalizáveis e insights acionáveis da Incognia permitem que empresas de serviços financeiros, plataformas de delivery e da economia compartilhada e marketplaces protejam sua reputação, retenção de clientes e receita.

Para mais informações, visite Incognia.com/pt

Sobre o time:

Primeiramente, valorizamos muito a nossa cultura. Nossa equipe compartilha os valores de Ambição, Excelência e Confiança, seja em relação aos nossos usuários, clientes ou membros da equipe. Não toleramos desrespeito, discriminação, egoísmo, politicagem pessimismo, descrença e falta de responsabilidade. Respeitamos o direito de todos os membros da equipe de participar de expressões políticas e ativismos fora do ambiente de trabalho, mas para preservar a harmonia e o respeito mútuo em nosso ambiente de trabalho, debates políticos devem ser evitados em ambientes da Incognia. A Incognia também se abstém de fazer pronunciamentos institucionais sobre temas não diretamente relacionados com a sua atividade e Missão. Além disso, levamos muito a sério nosso desempenho. Por isso, oferecemos suporte através de nosso processo de onboarding, feedback frequentes com a liderança, ciclos de avaliação, feedback contínuo de colegas e as ferramentas certas para o seu desenvolvimento. Temos orgulho de ter uma equipe brilhante, humilde e colaborativa em um ambiente remoto.

Nossos valores:

• Nós não limitamos as nossas conquistas

• Nós entregamos excelência através de consistência

• Nós construímos confiança ao empoderar usuários, clientes e membros do time.

Remuneração e benefícios:

• Remuneração CLT

• Confira nossos benefícios em nosso e-book: https://shorturl.at/fgW12

Etapas do processo

• People Interview;

• Team Interview;

• Desenvolvimento de case técnico;

• Discussão do case técnico;

• Fit Cultural com CEO e CTO;

• Offer.

A Incognia está comprometida em fornecer um ambiente de respeito mútuo onde oportunidades de emprego estão disponíveis para todas as pessoas. Encorajamos todas as candidaturas e incentivamos especialmente a contratação de mulheres, pois reconhecemos a importância da representatividade em todos os níveis da nossa empresa. Acreditamos que a diversidade e a inclusão são pilares fundamentais para o nosso sucesso como uma empresa global e por isso reforçamos que estas não serão discriminadas por raça, cor, idade, sexo, etnia, orientação sexual, identidade de gênero, religião, credo, nacionalidade, deficiência ou qualquer outra forma discriminatória. Junte-se a nós e faça parte de um time que valoriza e promove a igualdade de oportunidades.