Analista de Segurança da Informação Sênior

Olá! Somos a Junto Seguros! Referência em Seguro Garantia e Fiança Locatícia no Brasil! Temos mais de 30 anos de atuação, somos a primeira seguradora, a unir tecnologia à expertise humana para propor soluções inovadoras que movem o país. Com sede em Curitiba e atuação de times multidisciplinares espalhados por todo o Brasil, formamos uma grande equipe sempre em busca das melhores soluções e do crescimento constante do nosso negócio. Aqui, nós valorizamos Diversidade, Eficiência Protagonismo, Trabalho em Equipe e Garra para fazer acontecer. Trabalhamos para proporcionar um ambiente divertido, desafiador, focado em entregar, mas também em curtir o processo 💪! Somos guiados pelos nossos valores: 🔐 Somos Seguros 🔍 Somos Simples  💡 Somos Transformadores Juntos Garantimos negócios que movem o país!Todas as nossas vagas são para pessoas com deficiências!Se você se identificou com a gente: #VEMJUNTO 💜! Missão Procuramos uma pessoa para operar e evoluir as frentes de identidade, acessos e proteção de endpoints na Junto. Você vai conduzir a operação das soluções de IAM, PAM e endpoint, executar os padrões de segurança definidos pela arquitetura, atuar na resposta a incidentes e contribuir para a evolução da nossa postura de segurança em um ambiente híbrido e multicloud (AWS e GCP), com controles alinhados ao NIST CSF e à ISO 27001. Responsabilidades e atribuições Identidade e acessos Operar as soluções de IAM e PAM e aplicar os padrões de acesso definidos para a companhia. Executar a gestão de acessos locais, remotos, privilegiados e de terceiros, com base em menor privilégio e segregação de funções. Conduzir o ciclo de vida de identidades: provisionamento, desligamentos, controle de terceiros e eliminação de contas órfãs. Administrar SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO. Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e tratamento de credenciais vazadas. Endpoints, dados e infraestrutura Executar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances. Operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados. Aplicar os controles de hardening definidos para bancos de dados. Apoiar iniciativas de Zero Trust e segurança de rede junto aos times de infraestrutura. Segurança em nuvem Aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação e menor privilégio. Acompanhar a postura de segurança dos workloads em nuvem (CSPM e CWPP) e tratar desvios de configuração. Apoiar a investigação de incidentes em nuvem usando logs nativos (CloudTrail, Cloud Audit Logs). Resposta a incidentes Atuar na resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação e registro das lições aprendidas. Investigar alertas de EDR, NDR e SSE em conjunto com o SOC e contribuir com a atualização dos playbooks. IA aplicada à segurança Operar controles de detecção e resposta voltados ao uso de IA na empresa, como prompt injection, agentes autônomos, vazamento de dados por ferramentas de IA e shadow AI. Usar IA na triagem de alertas e na automação de tarefas recorrentes de segurança. Governança e evolução Levantar evidências de aderência dos controles ao NIST CSF e à ISO 27001 e apoiar auditorias. Alimentar indicadores e rotinas de monitoramento contínuo. Propor melhorias nos processos e controles das frentes que opera.Requisitos e qualificaçõesRequisitos obrigatórios: Graduação na área de Tecnologia. 5 anos ou mais em Segurança da Informação, com atuação em IAM/PAM e endpoints. Experiência em resposta a incidentes de segurança. Experiência na operação de DLP. Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e uso de IA na detecção e na automação. Experiência prática com soluções de PAM e IGA de mercado. Experiência com Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos). Experiência com EDR, gestão de vulnerabilidades e gestão de patches. Conhecimento de segurança em AWS e GCP: IAM nativo, contas de serviço e logging. Conhecimento de NIST CSF e ISO 27001/27002. Inglês básico.Requisitos desejáveis: Experiência em setor regulado (seguros ou financeiro), com conhecimento de SUSEP e LGPD. Certificações como CISSP, CISM, GCIH, AWS Certified Security Specialty, Google Professional Cloud Security Engineer.Informações adicionaisOnde você vai trabalhar:Esta é uma posição para a cidade de xxxx – modelo presencial com benefício de dois dias home office.Modalidade de contratação: CLT 💜Benefícios Junto:Vale-alimentação e refeição (Cartão flexível);Especial de Natal – dobro de VA em dezembro;Licença Maternidade Estendida;Licença Paternidade Estendida;Vale-transporte;Day off de Aniversário;Plano de saúde SulAmérica;Plano odontológico;Wellhub (Gympass);Conexa Saúde (Terapia, Nutricionista e consultas);Plano de previdência privada;PLR (Participação de lucros)Auxílio creche ou Babá;Seguro de vida;📢O que mais a gente oferece :Horário semi-flexível (40hs/semanais);Acesso a Universidade Corporativa com diversos cursos;Incentivo ao desenvolvimento da pessoa colaboradora; E aí, quer fazer parte de uma empresa inovadora e nos ajudar a continuar garantindo negócios que movem o país?#vemjunto #juntoseguros