Analista de Segurança da Informação Sênior

* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)

* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.

Área: Tecnologia da Informação

Nível: Senior

Analista de Segurança da Informação Sênior

Responsabilidades:

Blue Team (detecção e resposta)

• Ser dono(a) técnico(a) da plataforma de SIEM e XDR: integrações de logs (identidade, endpoints, e-mail e nuvem), custo de ingestão e retenção.
• Operar as ferramentas de detecção e proteção contra intrusões, tratando os achados por criticidade e SLA.
• Ser o ponto focal do MSSP: acompanhar SLAs, revisar escalações e reduzir falsos positivos.
• Manter o plano de resposta a incidentes e conduzir incidentes de ponta a ponta, automatizando respostas com playbooks.
• Fazer threat hunting periódico e transformar alertas de inteligência de ameaças em detecções e bloqueios.

Segurança em nuvem e baselines

• Criar e manter baselines de configuração segura (CIS Benchmarks) para laptops, servidores e serviços de nuvem, medindo o desvio.
• Conduzir a gestão de vulnerabilidades com priorização por risco, acompanhando a aplicação de patches com os times de SRE e TI.

AppSec

• Ser o ponto focal de segurança de aplicações junto ao time de SRE e à consultoria especializada: definir prioridades, acompanhar entregas e validar os achados de SAST, SCA e DAST.
• Executar testes com ferramentas de AppSec, como Snyk, SonarCloud, Dependabot e soluções open source.
• Apoiar o time de SRE na manutenção dos controles de segurança nos pipelines de CI/CD, para que achados críticos sejam tratados antes do deploy.
• Priorizar as correções com os POs e acompanhar os prazos até o fechamento.

Pentest (compartilhado com SRE e consultoria)

• Operar ferramentas de pentest e varredura (proxies de interceptação, DAST, scanners de rede e de vulnerabilidades, frameworks de exploração) em testes internos recorrentes e na validação de correções.
• Dividir as atividades de pentest com o time de SRE e a consultoria: definir o escopo e regras de engajamento, triar achados e acompanhar a correção até o reteste.
• Transformar achados relevantes em detecção, baseline ou controle de pipeline.

Governança e PDSI

• Contribuir com o PDSI e com o roadmap de maturidade baseado nos CIS Controls v8.1.
• Manter políticas, normas e procedimentos de segurança.
• Apoiar auditorias e demandas regulatórias.

Requisitos

• 4 anos ou mais em segurança da informação, com atuação prática em defesa (SOC, SIEM e resposta a incidentes).
• Experiência hands-on com SIEM e XDR/EDR, incluindo a criação de consultas e regras de detecção.
• Experiência com CSPM.
• Uso prático de ferramentas de pentest e varredura: proxies de interceptação, scanners de rede e de vulnerabilidades e frameworks de exploração.
• Conhecimento de AppSec suficiente para validar achados: OWASP Top 10, SAST, SCA e CVEs.
• Conhecimento de CIS Controls e CIS Benchmarks, ISO/IEC 27001/27002, NIST CSF e MITRE ATT&CK.

Soft Skills

• Comunicação clara: traduz temas técnicos para o time e para a liderança.
• Colaboração: escuta ativamente e busca soluções em conjunto, sem impor decisões.
• Influência e negociação: negocia prioridades com áreas externas, defendendo os riscos sem perder a visão do negócio.
• Calma sob pressão: conduz incidentes com método e comunicação organizada.
• Autonomia: organiza o próprio trabalho em um time remoto e enxuto.

Você se destaca se tiver

• Experiência em instituições financeiras ou fintechs.
• Automação com linguagens de script e infraestrutura como código.
• Prática com exercícios de Purple Team.
• Certificações reconhecidas em segurança defensiva, ofensiva ou de nuvem.
• Ensino superior em tecnologia.
• Inglês intermediário.

Protagonismo Digital: Identifica oportunidades de aplicar IA para simplificar processos da área (como automação de mensagens de onboarding ou análise de perfil de parceiros). Avalia criticamente os resultados gerados — sabe quando aceitar, quando ajustar e quando descartar.

Abertura para atualização contínua: Demonstra disposição para aprender novas ferramentas, metodologias e práticas à medida que o contexto da área e da empresa evolui.