Analista de Segurança Senior

Trabalhar na Confidencial (Apenas para Cadastrados) é ter autonomia de verdade e gente boa do seu lado. Aqui, todo mundo tem espaço pra fazer acontecer e ver o resultado do próprio trabalho chegando na vida de milhares de famílias brasileiras. Acreditamos em um ambiente leve, diverso e colaborativo, onde a troca é constante e o crescimento vem junto com o time.Temos escritórios em São Paulo e Belo Horizonte, mas nosso time está espalhado por todos os cantos do Brasil - e é justamente essa mistura de histórias e perspectivas que fortalece tudo o que construímos juntos.Somos a maior insurtech do Brasil, e nossos valores guiam cada passo da nossa jornada:

• O melhor para os nossos clientes, sempre: colocamos clientes e parceiros(as) no centro de tudo, buscando entregar a melhor experiência.

• Somos tão bons quanto as nossas pessoas: valorizamos um ambiente de confiança, onde todo mundo rema junto e tem espaço pra evoluir.

• Inconformistas por natureza: não nos contentamos com o básico. Questionamos, testamos e criamos o novo.

• A postos e dispostos: encaramos desafios com atitude, resiliência, disciplina e leveza, sem nos acomodar.

Se você busca propósito, liberdade pra criar e um time que joga junto, seu lugar pode ser aqui.

Sobre a Vaga

A área de Segurança da Informação é responsável por garantir a proteção dos dados, sistemas e acessos da companhia, atuando na definição de políticas, controles e práticas que assegurem a confidencialidade, integridade e disponibilidade das informações.

Trabalhamos de forma colaborativa com times de tecnologia, produto e negócio, com foco em prevenção de riscos, governança de acessos e evolução contínua da maturidade de segurança da organização.

Como Aalista de Segurança Senior você será responsável por:

• Desenvolver e implementar arquiteturas de segurança de referência para ambientes em Google Cloud Platform (GCP), garantindo a proteção de dados, aplicações e infraestrutura.

• Projetar e implementar arquiteturas seguras de rede em cloud, incluindo VPC, firewall rules, Private Access e VPC Service Controls.

• Definir padrões, boas práticas e arquiteturas de referência de segurança para os ambientes cloud utilizados pela organização.

• Definir e implementar controles de segurança para workloads modernos, incluindo contêineres (Docker, Kubernetes) e arquiteturas serverless.

• Definir e evoluir controles de segurança para aplicações e endpoints, incluindo WAF, EDR e MDM.

• Atuar em conjunto com equipes de arquitetura e engenharia, garantindo que requisitos de segurança sejam incorporados desde a concepção das soluções (security by design).

• Apoiar decisões técnicas e estratégicas relacionadas à segurança em cloud, promovendo escalabilidade e resiliência dos ambientes.

• Contribuir para a evolução da maturidade de segurança da organização, apoiando iniciativas estruturantes e apoio às áreas de negócio.

Importante você saber/ter:

• Formação em Segurança da Informação ou áreas correlatas.

• Experiência em arquitetura de segurança da informação, preferencialmente em ambientes cloud.

• Experiência com Google Cloud Platform (GCP) e seus serviços de segurança.

• Conhecimento em gestão de identidades e acessos (IAM).

• Conhecimento em arquitetura de redes em cloud e controles de segurança associados.

• Experiência com monitoramento e ferramentas de segurança em ambientes cloud.

• Conhecimento em containers, Kubernetes e arquiteturas cloud-native.

• Conhecimento em boas práticas de segurança e frameworks de mercado.

• Experiência com ferramentas de segurança como WAF, EDR e MDM.

• Capacidade de atuar de forma colaborativa com times técnicos, influenciando decisões de arquitetura.

Seria legal se você tivesse:

• Certificações como Google Professional Cloud Security Engineer, CySA+ ou Security+.

• Experiência com práticas de DevSecOps e integração de segurança em pipelines CI/CD.

• Conhecimento em Infraestrutura como Código (Terraform ou similares).

• Experiência com gestão de vulnerabilidades em ambientes cloud.

• Experiência com integração com SIEM, SOC ou ferramentas de detecção e resposta.

• Conhecimento em Zero Trust Architecture.

• Experiência com frameworks e padrões de segurança (ISO 27001, NIST, CIS Benchmarks, LGPD, HIPAA).

• Experiência com segurança de APIs e aplicações cloud-native.

Benefícios que fazem parte da jornada na Confidencial (Apenas para Cadastrados)

Saúde e bem-estar

• Plano de saúde nacional (apartamento), com opção de incluir dependentes — tudo com o suporte da Pipo.

• Plano odontológico.

• TotalPass e Wellhub, para equilibrar corpo e mente.

• Seguro de vida, trazendo mais tranquilidade para você e sua família.

Família em primeiro lugar

• Licença-maternidade estendida.

• Licença-paternidade estendida.

• Auxílio-creche para apoiar quem tem filhos.

Desenvolvimento e carreira

• EducConfidencial (Apenas para Cadastrados): apoio para o desenvolvimento dos nossos Azonautas.

• Stock Options como forma de reconhecimento — concedido conforme elegibilidade.

Dia a dia mais prático

• iFood Benefícios: Vale-refeição e alimentação e Clube Ifood

• Auxílio-setup para ajudar na estrutura do seu espaço de trabalho.

• Descontos em Farmácias.