Analista de Segurança da Informação Sênior

Sobre a oportunidade

Descrição
Você será responsável pela detecção, investigação e resposta a incidentes de segurança nos produtos e na infraestrutura da HSystem, garantindo regras de detecção eficazes, testes seguros, aderência ao PCI DSS e documentação das decisões. Atuará explicando riscos em termos de negócio, sem alarmismo, para a liderança e para quem desenvolve, e criando guardrails, não obstáculos, para ajudar o time a entregar com segurança, sempre alinhado ao resultado do negócio e às necessidades dos clientes.

Responsabilidades
Escrever, ajustar e manter regras de detecção no SIEM, incluindo o tratamento de falsos positivos;
Mapear as detecções ao MITRE ATT&CK e desenhar emulações de adversário com Atomic Red Team, Caldera ou equivalente;
Conduzir a triagem, a contenção e o postmortem escrito de incidentes de segurança;
Monitorar e analisar eventos de segurança em AWS, com uso de IAM, CloudTrail, GuardDuty e logs de WAF;
Testar com segurança aplicações e APIs, considerando OWASP Top 10, API Security Top 10, ataques a credenciais e à nuvem;
Apoiar a aderência ao PCI DSS nos requisitos de detecção, testes e gestão de vulnerabilidades;
Avaliar a segurança de aplicações com IA e agentes, incluindo gestão de segredos e cadeia de suprimentos de pacotes e imagens;
Desenvolver automações em Python para detecção, resposta e rotinas de segurança;
Comunicar riscos em termos de negócio para a liderança e para os times de desenvolvimento, apoiando a entrega com segurança;
Participar do fórum de segurança do grupo, trazendo para dentro da empresa as práticas que funcionam;
Realizar demais atividades relacionadas ao setor, conforme demanda do gestor imediato.

Requisitos
Solida experiência em segurança da informação, com destaque em defesa: SOC, engenharia de detecção ou resposta a incidentes;
SIEM na prática: escrever e ajustar regras de detecção, inclusive o tratamento de falso positivo (Elastic Security é o ideal; Splunk, Sentinel ou QRadar também valem);
MITRE ATT&CK aplicado: mapear detecções e desenhar emulação de adversário com Atomic Red Team, Caldera ou equivalente;
Conhecimento ofensivo para testar com segurança: OWASP Top 10 e API Security Top 10 (IDOR, autenticação, rate limiting), ataques a credenciais e à nuvem;
Segurança em AWS: IAM, CloudTrail, GuardDuty e logs de WAF;
Conhecimento do PCI DSS: o que a norma exige de detecção, testes e gestão de vulnerabilidades;
Segurança de aplicações com IA e agentes: OWASP Top 10 para LLM e para Aplicações Agênticas, gestão de segredos e cadeia de suprimentos de pacotes e imagens;
Resposta a incidentes: conduzir triagem, contenção e postmortem escrito;
Automação em Python;
Português fluente e inglês para leitura técnica.

Requisitos desejáveis
Experiência prática em ambiente PCI DSS de provedor de serviço e com LGPD;
Segurança de aplicações .NET, inclusive legado em .NET Framework;
Ferramentas de simulação de ataques (BAS) ou de pentest agêntico;
Monitoramento de vazamentos e inteligência de ameaças com fontes abertas;
Microsoft 365 e Entra ID: apps de terceiros, consentimentos e acesso condicional;
Certificações que sinalizam o perfil, sem exigência: GCIH, GCIA, BTL1/BTL2, CySA+, OSCP, PNPT, AWS Security Specialty, GCTI;
Experiência em turismo, hotelaria ou pagamentos.

Benefícios
Cartão Flex Swile: R$ 52,80 por dia útil (cerca de R$ 1.160/mês), mantido nas férias e sem desconto em folha. Cartão flexível com duas carteiras: a de Alimentação/Refeição, para supermercado, restaurantes, padarias e delivery, e a Multibenefícios, que amplia o uso para outras categorias do dia a dia. Você distribui o saldo da forma que fizer mais sentido para a sua rotina
Vale Transporte ou Vale Combustível: por dia útil, sem desconto em folha
Plano de Saúde Unimed: mensalidade 100% custeada pela empresa, que ainda cobre 70% da coparticipação no uso (você arca com apenas 30%)
Plano Odontológico Uniodonto: mensalidade 100% custeada pela empresa e sem coparticipação no uso
Wellhub: acesso a academias e apps de bem-estar, sem desconto em folha
Carteirinha do Sesc: lazer, cultura, saúde e mais
Ginástica laboral: 2x por semana
Yoga e meditação: 1x por semana
Day Off: no mês do aniversário
Lanches à disposição no escritório: frutas frescas todos os dias, bolos 2x por semana e snacks variados diariamente (bolachas, pipoca, chás, café e mais)
Treinamentos e desenvolvimento contínuo

Responsabilidades e atribuições

• Escrever, ajustar e manter regras de detecção no SIEM, incluindo o tratamento de falsos positivos; Mapear as detecções ao MITRE ATT&CK e desenhar emulações de adversário com Atomic Red Team, Caldera ou equivalente; Conduzir a triagem, a contenção e o postmortem escrito de incidentes de segurança; Monitorar e analisar eventos de segurança em AWS, com uso de IAM, CloudTrail, GuardDuty e logs de WAF; Testar com segurança aplicações e APIs, considerando OWASP Top 10, API Security Top 10, ataques a credenciais e à nuvem; Apoiar a aderência ao PCI DSS nos requisitos de detecção, testes e gestão de vulnerabilidades; Avaliar a segurança de aplicações com IA e agentes, incluindo gestão de segredos e cadeia de suprimentos de pacotes e imagens; Desenvolver automações em Python para detecção, resposta e rotinas de segurança; Comunicar riscos em termos de negócio para a liderança e para os times de desenvolvimento, apoiando a entrega com segurança; Participar do fórum de segurança do grupo, trazendo para dentro da empresa as práticas que funcionam; Realizar demais atividades relacionadas ao setor, conforme demanda do gestor imediato.

Requisitos e qualificações

Benefícios

• Cartão Flex Swile: R$ 52,80 por dia útil (cerca de R$ 1.160/mês), mantido nas férias e sem desconto em folha. Cartão flexível com duas carteiras: a de Alimentação/Refeição, para supermercado, restaurantes, padarias e delivery, e a Multibenefícios, que amplia o uso para outras categorias do dia a dia. Você distribui o saldo da forma que fizer mais sentido para a sua rotina Vale Transporte ou Vale Combustível: por dia útil, sem desconto em folha Plano de Saúde Unimed: mensalidade 100% custeada pela empresa, que ainda cobre 70% da coparticipação no uso (você arca com apenas 30%) Plano Odontológico Uniodonto: mensalidade 100% custeada pela empresa e sem coparticipação no uso Wellhub: acesso a academias e apps de bem-estar, sem desconto em folha Carteirinha do Sesc: lazer, cultura, saúde e mais Ginástica laboral: 2x por semana Yoga e meditação: 1x por semana Day Off: no mês do aniversário Lanches à disposição no escritório: frutas frescas todos os dias, bolos 2x por semana e snacks variados diariamente (bolachas, pipoca, chás, café e mais) Treinamentos e desenvolvimento contínuo

Local de trabalho

Florianópolis - SC

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: TOTVS · Ver anúncio original