* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Junior
Profissional sênior com sólida experiência em segurança da informação, especializado em Microsoft e demais normas reconhecidas internacionalmente (ISO 27001, NIST, PCI-DSS). Capaz de aplicar controles de segurança em ambientes multiplataforma, incluindo sistemas operacionais (Windows, Linux, macOS), ambientes de nuvem (AWS, Azure, GCP), bancos de dados, equipamentos de rede e segurança, e aplicações corporativas.
Modelo de trabalho: seg a sex (09h00 às 18h00)
Qualificações da vaga:
Windows 10/11 e Windows Server
Distribuições Linux (Ubuntu, CentOS, RHEL)
Ambientes de Cloud (AWS, Azure, GCP)
Execução de testes de conformidade com ferramentas como Tenable, Sentinel, Purview, Intune, Rapid7, Nessus, Microsoft Defender, Qualys.
Habilidades
Threat hunting
Simulação de ataques
Validação de controles
Correlação de vulnerabilidades
Conhecimento em PowerShell, Bash e ferramentas como Ansible para automação de tarefas.
Apoio em auditorias internas e externas, realizando verificações de compliance técnico.
Responsabilidades Típicas
Implementar políticas de segurança conforme CIS nos sistemas sob sua responsabilidade.
Avaliar configurações de segurança e propor ajustes corretivos e preventivos.
Apoiar o time de infraestrutura e cloud na manutenção de ambientes seguros.
Gerar relatórios técnicos e evidências de conformidade para fins de auditoria.
Realizar validação de hardening pós-aplicação (checklist técnico).
Documentar processos e contribuir com playbooks técnicos e checklists de segurança.
Diferenciais Desejáveis
Certificações em segurança e plataformas:
CompTIA Security+, Microsoft SC-200, AZ-500, AWS CCP
Linux Essentials / LPIC-1
Experiência com ferramentas de inventário e controle de configuração (SCCM, Jamf, Intune)
Participação em projetos de governança de segurança ou resposta a vulnerabilidades
Observações especiais:
Capacidade de trabalhar em equipe multidisciplinar (infra, cloud, dev, segurança)
Boa comunicação e clareza na documentação técnica
Perfil organizado, analítico e com foco em resolução de problemas
Proatividade para sugerir melhorias de segurança com visão prática.