Especialista de Segurança da Informação III – Engenharia e Cloud Security

Descrição da vaga

Buscamos um(a) profissional experiente para atuar no time de Blue Team com foco em engenharia de segurança, implementação de controles e gestão de projetos nas frentes de endpoint, cloud, infraestrutura de servidores, gerenciamento de acessos privilegiados (PAM), proteção de dados (DAM/DLP). O profissional será o elo técnico entre Cibersegurança e as equipes de Tecnologia, garantindo que segurança esteja no design e na execução dos projetos da companhia.

Responsabilidades

• Liderar tecnicamente projetos de implementação de controles de segurança em parceria com infraestrutura, cloud, sistemas e operações de TI
• Implantar, configurar e manter soluções de Endpoint Security (EDR/XDR) — incluindo hardening de endpoints Windows, Linux e macOS — em ambientes corporativos e de lojas
• Gerenciar e evoluir a plataforma de segurança em cloud (CSPM/CNAPP), cobrindo postura, proteção de workloads, segurança de containers e visibilidade de identidades em ambientes Azure, AWS e OCI
• Conduzir projetos de Gerenciamento de Acessos Privilegiados (PAM): implantação, integração com diretório, onboarding de credenciais e governança de contas privilegiadas
• Implementar e operar soluções de proteção de banco de dados (DAM) e prevenção de vazamento de dados (DLP), com visibilidade sobre acessos a dados sensíveis e classificados
• Definir e manter baselines e padrões de hardening para servidores, workstations e serviços cloud (CIS Benchmarks, GPO, políticas de conformidade)
• Conduzir projetos de hardening de servidores (Windows Server e Linux) em ambientes on-premises e cloud, integrando controles de endpoint e acesso
• Realizar revisões de arquitetura de segurança em novos projetos de TI, garantindo security by design
• Desenvolver e manter documentação técnica: políticas, runbooks, procedimentos e especificações de controles
• Apoiar conformidade técnica nos frameworks NIST CSF, CIS Controls, ISO 27001 e PCI-DSS

Apoiar auditorias internas e externas com evidências técnicas e planos de ação

Requisitos

• Superior completo em Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas
• Experiência em engenharia de segurança ou projetos de implementação de controles
• Experiência prática com EDR/XDR e CSPM/CNAPP — CrowdStrike Falcon (Cloud Security, CWP, Identity Protection), SentinelOne Singularity Cloud, Microsoft Defender for Cloud ou similares
• Experiência com hardening de endpoints e servidores Windows e Linux (CIS Benchmarks, GPO, políticas de baseline)
• Experiência com soluções de PAM — CyberArk, Senha Segura, BeyondTrust, Delinea ou similares
• Conhecimento em segurança de ambientes cloud: postura (CSPM), proteção de workloads (CWP), segurança de identidade cloud (CIEM) e políticas de conformidade — Azure, AWS ou OCI
• Conhecimento em proteção de dados: DAM (Imperva, IBM Guardium ou similares) e/ou DLP (Microsoft Purview ou similares)
• Familiaridade com frameworks: NIST CSF, CIS Controls, ISO 27001

Benefícios:

🩺 Assistência Médica e Odontológica

💳 Vale-compras Assaí

🪪 Compra+ Assaí

🍴 Refeição no local de trabalho

👩‍🍼 Extensão da Licença Maternidade

🚌 Vale Transporte

🏋️‍♀️🏋️‍♂️ Parcerias com academias Wellhub e TotalPass

🏥 Ambulatório assistencial

🚗 Estacionamento gratuito

💅 Descontos com manicure

💆‍♀️💆‍♂️ Quick Massagem

📝 Parceria com faculdades

💹 PPR

📈 Plano de Carreiras

➕ Entre outros!

Hey, você!

Já pensou em trabalhar em uma empresa com mais de 50 anos de tradição? Considerada a marca mais valiosa do varejo alimentar segundo os rankings de 2025 da Interbrand, Brand Finance e TM20 /Infomoney.

Mas primeiro, deixa a gente se apresentar: somos o Confidencial (Apenas para Cadastrados) e estamos em busca de profissionais como você! Queremos fortalecer ainda mais a Nossa Gente, composta por mais de 90 mil colaboradores(as), distribuídos por nossos escritórios, CDs e mais de 300 lojas.

É muita coisa, não é mesmo? Mas pode ter certeza de que aqui nós olhamos para cada pessoa, enxergando e valorizando suas particularidades e respeitando as diferenças, pois acreditamos no poder da Diversidade e da Inclusão!

Essa é uma frente muito importante para nós e, por isso, somos signatários da Iniciativa Empresarial pela Igualdade Racial e, aderimos o Selo “Sim a Igualdade Racial”, além de outros compromissos como Movimento Mulher 360, Princípios de Empoderamento da Mulher da ONU (WEPs), Coalizão Empresarial pelo Fim da Violência Contra Mulheres e Meninas, Fórum de Empresas e Direitos LGBTI+, Rede Empresarial pela Igualdade Social e Fórum Empresas com Refugiados (ACNUR), que fortalecem nossas ações e impactam para gerar transformações na sociedade.

Fazemos questão de promover, dia a dia, um ambiente onde todos e todas se sintam bem e felizes, e não é à toa que o principal valor da nossa cultura é o ‘Cuidado com a Nossa Gente’. Por isso também, estamos entre as Melhores Empresas para Trabalhar do Varejo, segundo o ranking da GPTW.

Ficou com vontade de fazer parte desse time? Uma coisa a gente garante: o que não falta por aqui é ‘Paixão pelo que fazemos’, e você vai sentir isso em cada etapa do nosso negócio, na entrega e na dedicação de todas as nossas pessoas. Simplesmente, porque Ser Assaí é Assim.

#VEMSERASSAÍ você também!