Especialista em cibersegurança

Estamos em busca de um(a) Especialista em Cibersegurança, que atuará como referência técnica em proteção do ambiente interno da empresa, garantindo que políticas, controles e configurações de segurança estejam corretamente implementados e atualizados. Essa posição exige experiência consolidada em definição e aplicação de políticas de segurança, configuração de ferramentas e controles técnicos e interface com consultorias externas de threat intelligence para assegurar que os sistemas da empresa estejam protegidos de fora para dentro. O(a) Especialista em Cibersegurança será o ponto focal para todos os sistemas internos, validando que práticas e padrões de segurança estejam corretos e atuando como guardião técnico da postura de segurança organizacional.
Responsabilidades:
Atuar como ponto focal de segurança para todos os sistemas internos, validando implementações e garantindo aderência a padrões;
Definir, manter e aplicar políticas de segurança da informação (baseadas em normas como ISO 27001, NIST, CIS Controls), garantindo conformidade e atualização contínua;
Configurar e administrar ferramentas e controles de segurança (firewalls, WAF, proxies, Cloudflare, IAM, etc.), assegurando que as políticas estejam ativas e corretas;
Gerenciar e auditar acessos e identidades (IAM), assegurando controles de privilégios, segregação de funções, revisões periódicas de acessos e rastreabilidade;
Colaborar com equipes de arquitetura, desenvolvimento e infraestrutura para antecipar riscos, propor soluções e mitigar vulnerabilidades;
Realizar análises técnicas e revisões periódicas de segurança em sistemas, aplicações e ambientes cloud, gerando uma governça e rastreabilidade dos processos;
Conduzir investigações de incidentes de segurança, coordenando planos de resposta e melhorias;
Trabalhar em parceria com consultoria externa especializada em threat intelligence para monitorar e responder a ameaças externas, garantindo proteção de fora para dentro;
Evangelização: conduzir a implementação de programas de conscientização e cultura de segurança junto aos times internos.
Requisitos Obrigatórios:
Graduação completa em Ciências da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
Mínimo de 10 anos de experiência em segurança da informação ou infraestrutura de TI, sendo pelo menos 5 anos dedicados a cibersegurança;
Experiência comprovada em definição e implementação de políticas de segurança internas (ISO 27001, NIST, CIS Controls);
Vivência prática em configuração e administração de ferramentas de segurança (ex.: firewalls, WAF, Cloudflare, IAM);
Experiência em gestão e auditoria de acessos e identidades (IAM, políticas de least privilege, segregação de funções, rastreabilidade);
Conhecimento sólido em segurança em ambientes cloud (AWS, GCP, Azure), e controles nativos;
Capacidade de atuar como ponto focal de segurança junto a times internos e fornecedores;
Experiência em resposta a incidentes e análise de vulnerabilidades;
Inglês avançado (oral e escrito), capaz de interagir com consultorias e fornecedores globais.
Diferenciais (Nice to Have):
Certificações relevantes em cibersegurança (ex.: CISSP, CISM, ISO 27001 Lead Implementer, CompTIA Security+, CCSP);
Experiência prévia em setores de alta escala e regulação (iGaming, fintechs, telecom);
Vivência em Zero Trust Architecture e políticas avançadas de identidade e acesso;
Conhecimento em DevSecOps e integração de segurança a pipelines de desenvolvimento;
Histórico de implantação de SOC/NOC ou programas de threat intelligence.