Analista de Segurança da Informação Sênior

A sua missão:

Se você é um profissional apaixonado por Segurança da Informação e deseja fazer parte de uma equipe dedicada a construir soluções robustas e inovadoras, esta vaga é para você. Estamos em busca de um Analista Sênior altamente qualificado para liderar nossos esforços em Detecção e Resposta a Ameaças de Segurança. Seu papel será fundamental na criação de automações para resposta a incidentes, implementação de monitorias orientadas aos produtos e stack de tecnologia da Contabilizei, bem como na construção e execução do roadmap estratégico da área.

Responsabilidades e atribuições

Como será o seu dia a dia:

• Construir Arquiteturas Robustas: Desenvolva arquitetura de segurança defensiva para aplicações web, mobile, ambientes em nuvem (GCP) e estações de trabalho, garantindo a evolução da estratégia de defesa e resposta;

• Operação de SOC: Atue diretamente no monitoramento, análise e tratamento de alertas de segurança em SIEM, ajustando regras, criando casos de uso e definindo prioridades para reduzir falsos positivos e aumentar a efetividade da detecção;

• Colaboração com times de Desenvolvimento e DevOps: Trabalhe em estreita colaboração com as squads de desenvolvimento e DevOps para implementar com sucesso as monitorias necessárias, criando respostas preditivas e o mais automatizadas possível;

• Expertise em Automações: Conduza o processo de implementação de SOAR, criando orquestrações automatizadas para respostas assertivas e extremamente ágeis;

• Conduza a Resposta a Incidentes: Seja protagonista no processo de resposta a incidentes de segurança , desde o recebimento do alerta, investigação e contenção, até a erradicação e lições aprendidas;

• Threat Hunting e Threat Intelligence: Planeje e execute atividades de hunting em diferentes fontes de logs e telemetria, correlacionando com inteligência de ameaças para antecipar ataques;

• Eleve a Maturidade de Segurança: Garanta a implementação de controles de segurança, bem como a correção de gaps que possam comprometer a integridade do ambiente e informações;

• Referência Técnica: Atue em conjunto com a equipe, protagonizando ações no tema de resposta a incidentes de segurança (CSIRT), Threat Intel, SOC e SOAR;

• Melhoria Contínua: Implemente e evolua processos de resposta a incidentes, monitoramento de segurança e automações, além de propor métricas de eficiência (MTTD, MTTR, taxa de incidentes mitigados, etc.);

• Inovação Tecnológica: Avalie, implemente e gerencie ferramentas e estratégias de gestão de incidentes de segurança, elevando a maturidade de segurança da Contabilizei;

• Arquitetura Segura: Protagonize a evolução da maturidade de segurança em ambientes Cloud (GCP, AWS e OCI);

• Compliance e Padrões de Segurança: Trabalhe diretamente e garanta a conformidade com padrões como NIST, MITRE ATT&CK, PCI-DSS e ISO 27001;

• Documentação Técnica: Realize a documentação completa dos processos relacionados a resposta a incidentes e operação de SOC.

Requisitos e qualificações

O que buscamos:

• Ensino Superior Completo

• Experiência prática em operações de SOC como Senior, com vivência em análise de incidentes, correlação de logs e resposta;

• Experiência em implantar e operar soluções com foco na segurança da informação,

• Experiência em criar, implantar e operar soluções para automação de processos de resposta a incidentes (SOAR);

• Experiência na implementação de políticas de segurança e boas práticas em Cloud, com foco em GCP, mas também AWS e OCI;

• Conhecimento em tecnologias de segurança (ZTNA, EDR, SASE, CASB, WAF, CSPM, IDS, IPS, entre outros);

• Conhecimentos em AppEngine, logs, API, Cloud Run, VPC, microssegmentação, Kubernetes e BigQuery;

• Conhecimentos em técnicas de forense em sistemas operacionais (Windows, Linux e MacOS);

• Conhecimento em criação de casos de uso no SIEM (correlação de eventos, dashboards e métricas de SOC);

• Conhecimentos em conceito de Security by Design;

• Conhecimentos em regulamentações, frameworks e normas de segurança, ISO 27001, NIST, CIS, MITRE ATT&CK, entre outros

Informações adicionais

Benefícios:

• Plano de Saúde;
• Plano Dental;
• Psicoterapia Online;
• TotalPass;
• Seguro de Vida;
• Vale Alimentação e Vale Refeição (VA/VR);
• Parcerias de Desconto (Universidade e Escolas de Idiomas);
• Despreocupe-se - Seguros Diversos;
• No dress code;

#VEMPRACONTABILIZEI

Cultura e Desenvolvimento = Construímos Juntos e Juntas

Acreditando que o sucesso de pessoas empreendedoras é o nosso sucesso, Guardiões e Guardiãs de nossa cultura constroem todos os dias o melhor lugar para se trabalhar. Crescendo com a Contabilizei e contando suas próprias histórias

Buscar ser 1% melhor todos os dias é um valor importante no foguete. Um dos pilares para o encorajamento ao protagonismo dos nossos Guardiões e Guardiãs é feito através do Ciclo de Performance, com possibilidades de Carreira em Y, Cultura de Feedback (1:1) e ferramentas que ajudam entender oportunidades de desenvolvimento e evolução constante de nossos valores.

É importante que saiba, você pode ser quem é Estamos conscientizando e construindo um ambiente psicologicamente seguro com iniciativas de Diversidade e Inclusão. Somos verdadeiros(as) e acreditamos que essa seja uma responsabilidade de todos os Guardiões e Guardiãs Todas as nossas oportunidades estão abertas para pessoas diversas em identidade de gênero, cor e etnia, orientação sexual, origem, pessoas com deficiência (PcD), e todas as interseccionalidades possíveis.

Presente na vida de mais de 70 mil clientes e em todo Brasil já confiam na contabilizei, somos o maior escritório de contabilidade do Brasil, líder em abertura de empresas e gestão de CNPJs.

Oferecemos planos de contabilidade completos, exclusivos e integrados, que atendem diferentes necessidades e facilitam a gestão de negócios de micro e pequenos empreendedores em um único lugar, além de profissionais autônomos, em inúmeros ramos de atividade, como medicina, consultoria, engenharia, arquitetura, tecnologia, advocacia, gestão de negócios, psicologia, publicidade e marketing, entre outros.

Aqui na Contabilizei, temos a missão de simplificar e fortalecer a jornada de quem está por trás de cada negócio, assim, nossos clientes podem investir tempo para cuidar do seu crescimento.

Nascemos em 2013 e estamos localizados em Curitiba e em São Paulo. Os mais de 1200 especialistas vivem a nossa cultura em sua rotina e contamos com mais de 80 contadores, o maior time certificado do Brasil.

Já recebemos aportes de fundos internacionais como Banco Mundial (IFC), KaszeK Ventures, Point72 Ventures e SoftBank Group, Goldman Sachs Asset Management e também fomos reconhecidos pelos rankings Smart Customer, Linkedin Top Startups, Latam Founders Awards e Fast Company, garantindo investimento em tecnologia, segurança e desenvolvimento de soluções que suportem nossos clientes a enfrentar os diferentes desafios de suas jornadas profissionais.

Possuímos avaliação no Reclame Aqui acima de 8,5 e somos detentores do selo RA 1000, que tem como objetivo destacar as empresas que possuem excelentes índices de atendimento no ReclameAQUI.[10], além de nota acima de 4,7 no Google My Business, reconhecimentos que conferem nossa excelência no atendimento aos clientes que confiam em nosso trabalho.

Apoiamos empreendedores com planos personalizados para cada tipo de negócio, facilitando o processo de abertura de CNPJ e melhorando rotinas contábeis e financeiras de empresas e profissionais liberais.

Estamos mudando a forma de fazer contabilidade com soluções criadas com Tecnologia e Inovação, que acompanham o ritmo e as diferentes necessidades de quem escolhe a Contabilizei como parceira. Unimos a nossa experiência e expertise contábil com a tecnologia para automatizar processos e agregar valor ao nosso serviço, o que permite ganhar capilaridade, reduzir custos e minimizar falhas, facilitando o cumprimento das obrigações tributárias de nossos clientes com os órgão fiscalizadores e para acompanhamento dos sócios. Inovamos o mercado de contabilidade, garantindo mais exatidão, rapidez e segurança na declaração das informações atualizadas e corretas, sem perder a personalização da atividade, que segue sendo realizada por profissionais, que possuem mais mobilidade em suas funções.