Especialista em Segurança da Informação
Descrição da vaga
Quer fazer parte de um time que entrega com propósito?
Há mais de 27 anos, a Neogrid é referência em tecnologia e inteligência de dados para o varejo, indústria e distribuição. Nossas soluções conectam toda a cadeia de consumo e abastecimento, permitindo que nossos clientes tomem decisões mais ágeis, inteligentes e rentáveis.
Estamos em busca de pessoas com foco em evoluir continuamente, capazes de se guiar por métricas de negócios reais e acionáveis, e que nos ajudem a impactar o mundo do varejo, da indústria, da tecnologia e dos consumidores 👩💻
Na Neogrid, nós existimos pelo cliente, e nos dedicamos todos os dias a entregar os melhores resultados com excelência.
Acreditamos no poder da diversidade, que amplia, inclui e faz crescer.
Aqui, você terá a oportunidade de mostrar o seu valor e se desafiar, ajudando os maiores players do mercado nacional a manter suas empresas no ritmo dos consumidores!
Se você se identificou, temos o desafio certo para você!
Responsabilidades e atribuições
-
Nesta oportunidade, você irá:
- Liderar a implementação de estratégias de defesa cibernética, utilizando ferramentas como SIEM, EDR, XDR, DLP, WAF e firewalls para proteger as operações das empresas do ecossistema;
- Conduzir testes de intrusão e análise de vulnerabilidades, garantindo a identificação e mitigação de possíveis brechas de segurança;
- Gerenciar a conformidade das operações com legislações e normas de segurança (LGPD, PCI, ISO 27001), assegurando que as empresas estejam em conformidade com as exigências regulatórias, bem como realizar assessments e auditoria com frameworks como NIST, CIS Constrols e outros;
- Colaborar com o time de desenvolvimento para implementar práticas de segurança em DevSecOps, assegurando que o código e as aplicações estejam protegidos desde o início;
- Supervisionar a gestão de acessos e identidades, controlando permissões e realizando revisões periódicas de acessos a plataformas e sistemas;
- Responder a incidentes de segurança, conduzindo análises forenses e implementando medidas corretivas para evitar futuras ocorrências;
- Elaborar e revisar políticas e procedimentos de segurança, assegurando que as práticas da empresa estejam alinhadas com as melhores normas e padrões de mercado;
- Desenvolver programas de conscientização e treinamentos sobre segurança da informação, promovendo uma cultura de cibersegurança entre colaboradores e líderes;
- Analisar e implementar soluções de segurança para ambientes Cloud, utilizando ferramentas de CSPM e garantindo a conformidade com os princípios de segurança em nuvem;
- Fornecer suporte técnico e atuar como referência para os membros juniores do time, orientando em questões complexas de segurança;
- Aplicar seu conhecimento prático do framework MITRE ATT&CK e metodologias de Threat Intelligence (TI) e Threat Hunting
- Aplicar sua expertise em investigações forenses (memory forensics, análise de logs e malware);
- Utilizar suas habilidades avançadas em criptografia (PKI, SSL/TLS, autenticação multifator);
- Atuar como guardião das diretrizes do código de conduta e ser um multiplicador da cultura, missão e valores do CSC.
Requisitos e qualificações
-
Requisitos e Qualificações:
- Ensino superior completo em Tecnologia da Informação, Engenharia da Computação ou áreas correlatas.
- Pós-graduação/especialização em Segurança da Informação é um diferencial
- Certificação de nível básico/intermediário (Security+, CC, CySA+, DCPT, CEH)
- Certificações avançadas em segurança da informação (CISSP, OSCP, CISM) são altamente desejáveis
- Ao menos 6 anos de experiência na área de segurança da informação
- Solução de problemas complexos
- Análise crítica
- Inovação
- Pensamento estratégico e crítico
- Alta capacidade de priorização
- Inteligência emocional para atuar em situações críticas
- Autonomia na tomada de decisões
- Comunicação efetiva
- Liderança de projetos
- Mentoria de profissionais com menos experiencia
- Gestão de Processos
- Empatia com atitude
- Senso de dono
- Proatividade
- Flexibilidade para entender a individualidade do cliente
- Colaboração e trabalho em equipe
- Aprendizado contínuo e atualização técnica
- Ética, integridade e confidencialidade
- Orientação a resultados e foco em performance
Experiência com:
- Camadas de proteção e ataque
- Entendimento de camadas e pacotes de rede
- Entendimento das metodologias de ataque
- Ferramentas de comunicação e treinamento em segurança
- Gestão de acessos e identidade
- Arquitetura de aplicações e desenvolvimento seguro
- Gestão de segurança de clouds (AWS, Azure, GCP)
- Defesa cibernética e proteção contra ameaças
- Conformidade e legislações
- Avaliação de Segurança em desenvolvimento e DevSecOps
- Análise de ameaças e inteligência
- Ferramentas de monitoramento e proteção (Antivírus, Firewalls, etc.)
- Testes de intrusão (pentest) e análise de vulnerabilidades
- Resposta a incidentes de segurança
- Investigações forenses (memory forensics, análise de logs e malware)
- Criptografia (PKI, SSL/TLS, autenticação multifator)
- Auditoria e assessments com frameworks (NIST, CIS Controls)
- Elaboração de políticas e procedimentos de segurança
- Será um plus se você tiver:
- Participação em auditorias ISO 27001, ISO 27017 ou SOC 2.
- Conhecimentos em WAF, CDN e proteção de aplicações web.
- Inglês intermediário ou avançado para leitura técnica.
Informações adicionais
Na Neogrid, a Gente se Importa com Gente.
Por isso, oferecemos benefícios que apoiam o desenvolvimento pessoal e profissional das nossas pessoas.
🌍 Nossas oportunidades são Remotas ou Híbridas e exclusivas para quem mora no Brasil!
⏰ Aqui temos Flexibilidade em nosso horário de trabalho!
🏥Oferecemos Plano de Saúde, Plano Odontológico, e Seguro de Vida (todos extensíveis a dependentes legais).
💊Temos Auxílio-medicamento, extensível para filhos e filhas!
🚍 Disponibilizamos Vale Transporte ou Auxílio-estacionamento para você que mora nas cidades em que temos escritórios!
🍔 Com nosso Vale Alimentação/Refeição flexível é você quem manda.
🏋️ Apoiamos o seu bem-estar com o Wellhub (antigo Gympass) e TotalPass
🏖️ No mês do seu aniversário, você tem direito a um day off, no dia da sua escolha para descansar como quiser.
🧸 Conte com nosso programa de apoio à parentalidade, NeoBaby, focado em recém mamães e papais!
👨🎓 Temos a Unico Skill, solução educacional de capacitações externas para o desenvolvimento contínuo
🏫 Fornecemos Auxílio-creche (conforme política vigente).
👨🏻👩🏻👧🏻👧🏻 Licença Parental Estendida de 6 meses para mamães e de 30 dias para papais.
💵 Temos Programa de Indicação, bonificação e muito mais!
Ufaaaaa! Agora só falta você aqui com a gente 😊
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem e Hunting
- Etapa 3: Phone Screening
- Etapa 4: Entrevista Atração e Seleção
- Etapa 5: Entrevista Liderança
- Etapa 6: Entrevista Técnica
- Etapa 7: Check de Cultura
- Etapa 8: Carta Proposta
- Etapa 9: Contratação
Sobre nós
Quem somos 🙌🏽
Criada a partir de um sonho ambicioso, a Neogrid já chegou ao mundo destinada a ser grande!
Há 27 anos, construímos um ecossistema de tecnologia e inteligência de dados poderoso, o único capaz de conectar e impulsionar o varejo e indústria a venderem mais, com mais margem.
Temos uma base sólida de clientes, dados, tecnologia e segurança para sustentar grandes operações através de insights acionáveis que apoiam o planejamento e a execução do negócio de nossos clientes.
Hoje, mais de 8 mil empresas, entre eles as maiores indústrias e varejos do Brasil e do mundo, usam as soluções Neogrid para otimizar suas operações.
Nosso modelo de trabalho, remoto ou híbrido, é apoiado por escritórios em Joinville, São Paulo e Florianópolis, que oferecem espaços para construir, trocar e celebrar com nossas pessoas.
Jeito Neogrid de Ser ✨
Nossa cultura é viva e forte em tudo que fazemos: nos gestos de colaboração, na dedicação ao cliente e na iniciativa de ir além para alcançar os melhores resultados. Esse é o nosso jeito de ser!
Acompanhe nossas redes sociais