Analista de Cibersegurança Pleno

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade

Para nosso time de Tecnologia, buscamos uma pessoa com olhar crítico e detalhista para atuar na promoção da segurança da informação dentro do Asaas, zelando por boas práticas diárias e garantindo que os projetos nasçam e cresçam pautados numa visão de gerenciamento de riscos, segurança e qualidade, contribuindo, assim, para o sucesso do negócio. Sua principal missão será atuar na gestão de vulnerabilidade e respostas a incidentes.

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Responsabilidades e atribuições

• Criar e revisar documentações referentes a procedimentos de segurança da informação;
• Garantir aplicação dos controles de Segurança da Informação;
• Executar varreduras periódicas de vulnerabilidades e acompanhar a correção em conjunto com as áreas responsáveis;
• Auxiliar na priorização e mitigação de vulnerabilidades em ambiente produtivo e de testes;
• Investigar e responder a alertas e incidentes de segurança;
• Documentar incidentes, causas raiz e medidas corretivas;
• Monitorar e atuar sobre alertas gerados por ferramentas de EDR (SentinelOne)
• Garantir que todos os ativos estejam devidamente monitorados, protegidos e alinhados com as políticas de segurança;
• Avaliar riscos de segurança antes da liberação de novos softwares utilitários, extensões de navegadores e plugins em ambiente corporativo.
• Monitorar fontes de Threat Intelligence (OSINT, Dark Web, entre outras).

Requisitos e qualificações

• Experiência profissional atuando em Blue Team;
• Experiência na gestão e tratativa de incidentes de segurança cibernética;
• Experiência com EDR, compreendendo a lógica de alertas e investigação;
• Experiência com ferramentas de análise de vulnerabilidade de endpoint e aplicação (ex.: Wiz, Endpoint Central);
• Atuação com Threat Intelligence, incluindo monitoramento de ameaças, análise de indicadores de comprometimento (IOCs) e apoio à prevenção e resposta a incidentes.
• Conhecimento com certificações ISO 27001 e CIS Control;
• Conhecimento das metodologias de Segurança da Informação;
• Conhecimento prático em políticas, normas e procedimentos de segurança da informação;
• Graduação em andamento ou concluída em Sistemas de Informação, Segurança da Informação ou áreas correlatas.

Informações adicionais

Diferenciais

• Certificações em Segurança da Informação (Security+, ISO 27001, ou similares);
• Experiência com AWS e Cloud Security;
• Experiência com hardening, monitoramento e detecção de problemas de segurança em sistemas;
• Experiência com WAF, DLP, IPS, IDS e SIEM.

Modelo de trabalho

• Carga horária de 8h por dia (segunda a sexta - não compensamos os sábados);
• Contratação CLT.

Somos uma Fintech, Instituição de Pagamento credenciada pelo Banco Central do Brasil e temos como propósito maximizar a produtividade das empresas através da tecnologia. Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 200 mil clientes divididos entre profissionais autônomos, microempreendedores individuais (MEI) e grandes empresas.

Nosso sonho começou em 2010, em Joinville/SC e acreditamos que o céu não é o limite para o nosso crescimento. Não é à toa que atualmente nosso time está em vários cantos do Brasil Mais de 1.000 pessoas sonham junto com o Asaas, de forma colaborativa, inovadora, eficiente, com autonomia e liberdade para voar alto.

Voos altos exigem recursos para viver e trabalhar melhor, além de liberdade para administrá-los. Por isso, acolhemos e cuidamos do nosso time oferecendo benefícios que apoiam seu crescimento pessoal e profissional:

Para saúde e bem-estar: temos assistência médica e odontológica sem coparticipação, seguro de vida, auxílio para compra de medicamentos e para realizar atividades físicas. Além disso, a Neon é nossa parceira para cuidar da saúde financeira do time e a Zenklub para a saúde física e mental (oferecemos 4 sessões mensais de terapia ou nutricionista gratuitas). Na sede, também temos quick massage.

Para alimentação e família: nosso benefício alimentação é flexível, por meio de um cartão de crédito, bandeira Visa. O saldo pode ser usado como cada um desejar. Na sede, temos free food e, para as famílias, oferecemos auxílio creche, programa de apoio parental e licença maternidade e paternidade estendida.

Para educação e crescimento: além de um ambiente de desafios e muito desenvolvimento, temos uma plataforma de treinamentos in company e disponibilizamos auxílio educação que subsidia 70% de mensalidades de graduações e idiomas, bem como a compra de cursos e livros, para que nosso time nunca pare de aprender.

Para o trabalho remoto de qualidade: oferecemos auxílio Home Office, equipamentos de trabalho, auxílio mobília e temos parceria com a WOBA, para os nossos colaboradores usarem coworkings em todo o Brasil quando desejarem. Conheça nossa sede, em Joinville/SC, nesse tour virtual

Extras, porque o Dream Team merece: temos Day Off no mês do aniversário, auxílio Happy Hour, bonificação por indicação de novos colaboradores, bonificação baseada em metas anuais, plano de Stock Options e um ambiente leve, no dress code