Analista de Segurança da Informação SR (Blue Team)

Aqui na Recovery, o(a) Analista de Segurança da Informação Sênior tem a missão de proteger a confidencialidade, a integridade e a disponibilidade dos sistemas, dados e serviços da empresa. Atua na identificação e correção de fragilidades, no mapeamento de riscos de processos e tecnologias, na homologação técnica de soluções, na arquitetura de projetos de segurança e no suporte às equipes internas — combinando visão estratégica com profundidade técnica hands-on. Como tratamos um grande volume de dados de clientes, a proteção de dados pessoais e a conformidade com a LGPD são pilares centrais dessa posição.

Somos uma empresa Itaú e todas as vagas publicadas são abertas para pessoas com deficiência. A Recovery valoriza a diversidade e está em busca da construção de um ambiente mais inclusivo. Aqui todos os candidatos são bem-vindos! ;

O que seria bacana você ter e conhecer:

Formação superior completa em Ciência da Computação, Tecnologia da Informação, Redes de Computadores, Segurança da Informação ou áreas correlatas; Experiência sólida em Segurança da Informação e BlueTeam; Conhecimento avançado em segurança cibernética: criptografia, firewalls, WAF, EDR/antivírus corporativo e análise de logs; Experiência prática com scanners de vulnerabilidades e segurança em nuvem; Domínio de ambientes Windows e Linux; Conhecimento de tipos de API, protocolos de comunicação, gerenciamento de chaves e soluções de proteção web; Familiaridade com frameworks e padrões de mercado: ISO 27001, NIST CSF, CIS Controls e MITRE ATT&CK; Conhecimento da LGPD (Lei nº 13.709/2018) e sua aplicação em controles de segurança, tratamento de dados pessoais e proteção de dados sensíveis; Boa comunicação com áreas técnicas e de negócio, colaboração com times de Privacidade/DPO, autonomia e organização para conduzir múltiplas frentes.

O que você terá que fazer:

Planejar e desenhar arquiteturas de segurança para projetos do ambiente tecnológico, produzindo documentação técnica e de referência; Definir requisitos de segurança para novas soluções e avaliar tecnicamente aquisições; Propor, avaliar e priorizar o roadmap de soluções de segurança; Liderar tecnicamente a implementação de soluções via metodologia de projetos; Mapear riscos de segurança da informação e atuar nas frentes de Web Security, CASB, Data Security, DLP, Cloud Security e Email Security; Elaborar e manter políticas de segurança conforme a necessidade do negócio e em conformidade com a LGPD (proteção de arquivos, diretórios, bases de clientes e dados pessoais/sensíveis); Apoiar a adequação e a manutenção da conformidade com a LGPD, atuando junto às áreas de Privacidade/DPO na definição de controles técnicos, resposta a incidentes com dados pessoais e atendimento a requisitos regulatórios; Conduzir a gestão de vulnerabilidades e a análise de incidentes; Manter consoles, detectores e assinaturas sempre atualizados; Produzir reports periódicos das ferramentas de segurança para as áreas técnicas e de liderança.

Para fechar com chave de ouro, será considerado um diferencial:

Certificações como Security+, CEH, OSCP, AZ-500, CISSP ou equivalentes; Vivência com práticas DevSecOps e implementação de S-SDLC; Experiência com Akamai (ou CDN/WAF equivalente) e análise de malware; Experiência com CASB, DLP e soluções de proteção de dados (ex.: Microsoft Purview); Experiência em ambientes de nuvem (Azure, AWS ou GCP); Conhecimento em automação e scripting (PowerShell, Python); Experiência com programas de privacidade e adequação à LGPD/GDPR, ou certificações relacionadas (ex.: DPO, CDPO/BR, ISO 27701).

O que oferecemos de principais benefícios para os nossos RecLovers:

Vale Alimentação ou refeição no valor de R$1.260 por mês, inclusive no mês das suas férias; Assistência médica e odontológica estendida aos dependentes; Participação nos Lucros e Resultados; Seguro de vida; Acesso à plataforma Udemy para seu desenvolvimento!

Quer saber o que mais temos de legal por aqui? Dá uma olhada!

Estimulamos que o nosso time esteja sempre em movimento, para isso temos por aqui o Well Hub para Reclovers e, para Reclovers e dependentes, também temos a opção do Totalpass; Day off no mês do seu aniversário e sorteio de vale presente para os aniversariantes do mês; Nas sextas-feiras o nosso expediente se encerra às 16h; Vestimenta Casual (todos os dias): aqui você pode ser quem é! Disponibilizamos frutas no escritório; Auxílio Internet de R$ 100,00 – Disponibilizado mensalmente; Somos uma empresa cidadã! Licença maternidade e paternidade estendida para nossos Reclovers: 6 meses para mamães e 20 dias para os papais; Auxílio-creche para as mamães e papais; Fique OK – Programa de apoio social para orientações através de profissionais como: psicólogo, assistente social, advogado, nutricionista, consultor financeiro, consultor pet, fisioterapeuta e personal trainer; Estamos trabalhando em modelo híbrido e nosso escritório fica no coração de São Paulo, a Avenida Paulista!

Quer ser parte do nosso time? Vem, todos juntos fazemos a diferença!

Informações da vaga Modalidade: HYBRID