Analista de Cibersegurança Pleno (Blue Team)
Descrição da vaga
Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!
Para nosso time de Tecnologia, buscamos uma pessoa com olhar crítico e detalhista para atuar na promoção da segurança da informação dentro do Asaas, zelando por boas práticas diárias e garantindo que os projetos nasçam e cresçam pautados numa visão de gerenciamento de riscos, segurança e qualidade, contribuindo, assim, para o sucesso do negócio. Sua principal missão será atuar na gestão de vulnerabilidade e respostas a incidentes.
Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.
Responsabilidades e atribuições
- Criar e revisar documentações referentes a procedimentos de segurança da informação;
- Garantir aplicação dos controles de Segurança da Informação;
- Executar varreduras periódicas de vulnerabilidades e acompanhar a correção em conjunto com as áreas responsáveis;
- Auxiliar na priorização e mitigação de vulnerabilidades em ambiente produtivo e de testes;
- Investigar e responder a alertas e incidentes de segurança;
- Documentar incidentes, causas raiz e medidas corretivas;
- Monitorar e atuar sobre alertas gerados por ferramentas de EDR (SentinelOne)
- Garantir que todos os ativos estejam devidamente monitorados, protegidos e alinhados com as políticas de segurança;
- Avaliar riscos de segurança antes da liberação de novos softwares utilitários, extensões de navegadores e plugins em ambiente corporativo.
- Monitorar fontes de Threat Intelligence (OSINT, Dark Web, entre outras).
Requisitos e qualificações
- Experiência profissional atuando em Blue Team;
- Experiência na gestão e tratativa de incidentes de segurança cibernética;
- Experiência com EDR, compreendendo a lógica de alertas e investigação;
- Experiência com ferramentas de análise de vulnerabilidade de endpoint e aplicação (ex.: Wiz, Endpoint Central);
- Atuação com Threat Intelligence, incluindo monitoramento de ameaças, análise de indicadores de comprometimento (IOCs) e apoio à prevenção e resposta a incidentes.
- Conhecimento com certificações ISO 27001 e CIS Control;
- Conhecimento das metodologias de Segurança da Informação;
- Conhecimento prático em políticas, normas e procedimentos de segurança da informação;
- Graduação em andamento ou concluída em Sistemas de Informação, Segurança da Informação ou áreas correlatas.
Informações adicionais
Diferenciais
- Certificações em Segurança da Informação (Security+, ISO 27001, ou similares);
- Experiência com AWS e Cloud Security;
- Experiência com hardening, monitoramento e detecção de problemas de segurança em sistemas;
- Experiência com WAF, DLP, IPS, IDS e SIEM.
Modelo de trabalho
- Carga horária de 8h por dia (segunda a sexta - não compensamos os sábados);
- Contratação CLT.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Aguarde as próximas etapas!
- Etapa 3: Entrevista Talent Acquisition
- Etapa 4: Análise Reputacional e de Conflitos
- Etapa 5: Entrevista Técnica
- Etapa 6: Carta Proposta
- Etapa 7: Contratação
NÓS QUEREMOS MUDAR O MUNDO E COMEÇAMOS POR AQUI! VOCÊ VEM COM A GENTE?
Somos uma Fintech, Instituição de Pagamento credenciada pelo Banco Central do Brasil e temos como propósito maximizar a produtividade das empresas através da tecnologia. Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 200 mil clientes divididos entre profissionais autônomos, microempreendedores individuais (MEI) e grandes empresas.
Nosso sonho começou em 2010, em Joinville/SC e acreditamos que o céu não é o limite para o nosso crescimento. Não é à toa que atualmente nosso time está em vários cantos do Brasil! Mais de 1.000 pessoas sonham junto com o Asaas, de forma colaborativa, inovadora, eficiente, com autonomia e liberdade para voar alto.
Voos altos exigem recursos para viver e trabalhar melhor, além de liberdade para administrá-los. Por isso, acolhemos e cuidamos do nosso time oferecendo benefícios que apoiam seu crescimento pessoal e profissional:
Para saúde e bem-estar: temos assistência médica e odontológica sem coparticipação, seguro de vida, auxílio para compra de medicamentos e para realizar atividades físicas. Além disso, a Neon é nossa parceira para cuidar da saúde financeira do time e a Zenklub para a saúde física e mental (oferecemos 4 sessões mensais de terapia ou nutricionista gratuitas). Na sede, também temos quick massage.
Para alimentação e família: nosso benefício alimentação é flexível, por meio de um cartão de crédito, bandeira Visa. O saldo pode ser usado como cada um desejar. Na sede, temos free food e, para as famílias, oferecemos auxílio creche, programa de apoio parental e licença maternidade e paternidade estendida.
Para educação e crescimento: além de um ambiente de desafios e muito desenvolvimento, temos uma plataforma de treinamentos in company e disponibilizamos auxílio educação que subsidia 70% de mensalidades de graduações e idiomas, bem como a compra de cursos e livros, para que nosso time nunca pare de aprender.
Para o trabalho remoto de qualidade: oferecemos auxílio Home Office, equipamentos de trabalho, auxílio mobília e temos parceria com a WOBA, para os nossos colaboradores usarem coworkings em todo o Brasil quando desejarem. Conheça nossa sede, em Joinville/SC, nesse tour virtual!
Extras, porque o Dream Team merece: temos Day Off no mês do aniversário, auxílio Happy Hour, bonificação por indicação de novos colaboradores, bonificação baseada em metas anuais, plano de Stock Options e um ambiente leve, no dress code!
ACOMPANHE O DIA A DIA A BORDO E FIQUE POR DENTRO DAS NOVIDADES: