Especialista de Segurança da Informação

Somos uma empresa do ramo financeiro que acredita na inovação como motor de crescimento e na liderança como prática diária. Trabalhamos para transformar o mercado com soluções inteligentes, ambiente colaborativo e foco em desenvolvimento profissional.Se você busca desafios, aprendizado e oportunidades reais de evolução, seu lugar é com a gente. Venha crescer conosco! Desafio Procuramos uma pessoa para ser a referência técnica em identidade, acessos e proteção de endpoints. Você vai definir padrões e arquitetura, conduzir a operação das soluções de IAM, PAM e endpoint, responder a incidentes de segurança e liderar a evolução da nossa postura de segurança em um ambiente híbrido e multicloud (AWS e GCP), com controles alinhados ao NIST CSF e à ISO 27001. Responsabilidades e atribuiçõesIdentidade e acessos Definir a arquitetura, os padrões e o roadmap de IAM, PAM e segurança de endpoints.Gerir acessos locais, remotos, privilegiados e de terceiros com base em menor privilégio e segregação de funções.Administrar e evoluir SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO.Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e detecção de credenciais vazadas. Endpoints, dados e infraestruturaLiderar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances.Implementar e operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados.Definir controles de hardening para bancos de dados.Apoiar a estratégia de Zero Trust e segurança de rede junto aos times de infraestrutura. Segurança em nuvemDefinir e aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação com o provedor de identidade corporativo e menor privilégio.Proteger workloads em nuvem com hardening, gestão de postura (CSPM) e proteção de cargas (CWPP).Investigar e responder a incidentes em nuvem usando logs nativos (CloudTrail, Cloud Audit Logs) integrados ao SOC. Resposta a incidentesConduzir a resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação, erradicação e análise pós-incidente.Atuar em conjunto com o SOC na investigação de alertas de EDR, NDR e SSE, e manter playbooks de resposta atualizados. IA aplicada à segurançaOperar controles de detecção e resposta voltados ao uso de IA na empresa, cobrindo prompt injection, agentes autônomos, vazamento de dados por ferramentas de IA e shadow AI.Usar IA para acelerar a triagem de alertas, a correlação de eventos e a automação de respostas, mantendo revisão humana nas ações de maior impacto. Governança e evoluçãoMapear e reportar a aderência dos controles ao NIST CSF e à ISO 27001, apoiando auditorias e exigências regulatórias.Criar indicadores e rotinas de monitoramento contínuo.Mentorar o time em boas práticas de segurança.Requisitos e qualificaçõesRequisitos obrigatórios:Graduação na área de Tecnologia. 8 anos ou mais em Segurança da Informação, sendo ao menos 4 em IAM/PAM ou segurança de endpoints. Experiência comprovada em resposta a incidentes de segurança, da contenção à análise pós-incidente. Experiência em implementação de DLP. Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e uso de IA para detecção e automação de resposta. Experiência prática com soluções de PAM e IGA de mercado. Domínio de Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos). Experiência com EDR, gestão de vulnerabilidades e gestão de patches em escala. Experiência prática em segurança de AWS e GCP: IAM nativo, contas de serviço, federação, logging e gestão de postura. Uso de NIST CSF e ISO 27001/27002 em auditorias ou programas de conformidade. Capacidade de tomar decisões de arquitetura e comunicar riscos para públicos técnicos e de negócio. Inglês intermediário.Requisitos desejáveis: Experiência em setor regulado (seguros ou financeiro), com conhecimento de SUSEP e LGPD. Certificações como CISSP, CISM, GCIH, AWS Certified Security Specialty, Google Professional Cloud Security EngineerInformações adicionais Localicação:Esta é uma posição para a cidade de Curitiba.Modalidade de contratação:CLTBenefícios oferecidos:Vale-alimentação/refeição;Licença Maternidade/Paternidade Estendida;VT;Folga de Aniversário;Plano de saúde e odontológico;Wellhub (Gympass);Previdência privada;Auxílios diversos para a sua família.