Analista de Segurança da Informação Pleno

Sobre a oportunidade

Descrição
A OrangeDoor é uma consultoria Salesforce e MuleSoft que atende clientes privados e
órgãos públicos com exigências rígidas de segurança, LGPD e evidência de controles. Hoje
não existe uma área de segurança: os controles estão espalhados entre TI, Delivery e
fornecedores.
Esta pessoa será a primeira de segurança e vai implantar a área com o apoio da diretoria e
de uma consultoria especializada na certificação. O trabalho começa pela base para a
ISO/IEC 27001: gestão de identidades e acessos, permissões em nuvem (CIEM) e
padronização segura das estações de trabalho. Numa segunda fase, leva a segurança para
o código, com varredura dos repositórios e um backlog de correções para os times de
projeto.

Responsabilidades
Apoiar a preparação para a ISO/IEC 27001 junto à consultoria contratada: levantar
ativos e riscos, redigir e manter políticas e procedimentos, organizar as evidências
dos controles e acompanhar as auditorias.
Operar a gestão de identidades e acessos: perfis por função, menor privilégio,
entrada, mudança e saída de pessoas, MFA, contas privilegiadas e revisão periódica
de acessos.
Implantar a gestão de permissões em nuvem (CIEM) nos ambientes da OrangeDoor e
nos acessos aos clientes: Microsoft Entra ID e Microsoft 365, Azure, orgs Salesforce,
Anypoint Platform e repositórios, com inventário de identidades humanas e de
serviço e remoção de permissões excessivas.
Configurar e manter a imagem padrão das estações de trabalho: baseline de
configuração segura (CIS Benchmarks), criptografia de disco, antivírus e EDR,
atualizações e softwares autorizados, com verificação automática de conformidade
em cada máquina.
Apoiar a avaliação de fornecedores e ferramentas que tratam dados da OrangeDoor e
dos clientes, levantando evidências de segurança e LGPD.
Responder questionários de segurança de clientes e editais, com evidências
organizadas.
Registrar e conduzir o tratamento de incidentes de segurança, escalando os casos
críticos à diretoria.
Conscientizar o time sobre phishing, senhas, uso de IA e tratamento de dados de
cliente

Requisitos
Ensino superior completo ou em curso em Ciência
da Computação, Sistemas de Informação,
Engenharia, Segurança da Informação ou áreas
correlatas.
3 anos ou mais em segurança da informação ou
infraestrutura com foco em segurança;
administração de identidades e acessos em
Microsoft Entra ID e Microsoft 365; gestão de
estações de trabalho com Intune ou ferramenta
equivalente.
Fundamentos da ISO/IEC 27001 e 27002; IAM e
menor privilégio; Microsoft Intune, Defender for
Endpoint e BitLocker ou equivalentes; CIS
Benchmarks; gestão de vulnerabilidades e de
incidentes; noções de LGPD

Requisitos desejáveis
Participação em projeto de implantação ou
auditoria da ISO/IEC 27001; empresas de
consultoria ou serviços de TI; clientes do setor
público ou regulados; contato com ferramentas de
análise de código
CIEM e postura de segurança em Azure; SAST, SCA
e varredura de segredos (por exemplo, GitHub
Advanced Security, SonarQube, Semgrep,
Salesforce Code Analyzer); OWASP Top 10;
segurança em Salesforce e MuleSoft; Azure
DevOps e GitHub; scripts em PowerShell ou
Python.
ISO/IEC 27001 Foundation ou Lead Implementer;
Microsoft SC-300 (Identity and Access
Administrator), SC-900 ou AZ-500; CompTIA
Security+. Certificações são diferenciais e não
substituem experiência prática.

Responsabilidades e atribuições

• Apoiar a preparação para a ISO/IEC 27001 junto à consultoria contratada: levantar ativos e riscos, redigir e manter políticas e procedimentos, organizar as evidências dos controles e acompanhar as auditorias. Operar a gestão de identidades e acessos: perfis por função, menor privilégio, entrada, mudança e saída de pessoas, MFA, contas privilegiadas e revisão periódica de acessos. Implantar a gestão de permissões em nuvem (CIEM) nos ambientes da OrangeDoor e nos acessos aos clientes: Microsoft Entra ID e Microsoft 365, Azure, orgs Salesforce, Anypoint Platform e repositórios, com inventário de identidades humanas e de serviço e remoção de permissões excessivas. Configurar e manter a imagem padrão das estações de trabalho: baseline de configuração segura (CIS Benchmarks), criptografia de disco, antivírus e EDR, atualizações e softwares autorizados, com verificação automática de conformidade em cada máquina. Apoiar a avaliação de fornecedores e ferramentas que tratam dados da OrangeDoor e dos clientes, levantando evidências de segurança e LGPD. Responder questionários de segurança de clientes e editais, com evidências organizadas. Registrar e conduzir o tratamento de incidentes de segurança, escalando os casos críticos à diretoria. Conscientizar o time sobre phishing, senhas, uso de IA e tratamento de dados de cliente

Requisitos e qualificações

Local de trabalho

São Paulo - SP

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: TOTVS · Ver anúncio original