Analista de Infraestrutura Pleno | Segurança | Remoto

Em primeiro lugar, queremos te contar um pouco mais sobre quem somos. Vamos lá? Muito prazer, nós somos a Aurum! Somos uma empresa consolidada no mercado de softwares jurídicos. Utilizamos as tecnologias mais inovadoras para uma nova forma de advogar. Nosso trabalho ajuda milhares de pessoas advogadas a gerenciarem melhor suas tarefas e aumentarem sua produtividade no dia a dia. Legal, né? Quer saber um segredo? Nós só conseguimos fazer tudo isso porque temos as melhores pessoas aqui. E como chamamos essa galera? #PessoasÁureas. Hoje somos mais de 200 pessoas espalhadas em todo o Brasil e também contamos com o apoio dos nossos escritórios em Florianópolis (SC) e São Paulo (SP). Não importa onde estamos, a nossa cultura é a mesma, sempre guiada pelos nossos valores. Aliás, com o apoio de pessoas tão incríveis, valores fortes e uma cultura massa, a gente já conquistou 10 vezes o selo do Great Place to Work e em 2025 ficamos bem posicionados em todos os três rankings que participamos. E sabe o que buscamos nas pessoas que vão se juntar ao nossO Time? Estamos em busca de profissionais que valorizem autonomia, responsabilidade, trabalho em time, aprendizado constante, colaboração, comunicação, e claro, proximidade e transparência! Se você se identifica com esse tipo de ambiente, já estamos começando a dar match! Consideramos única e especial cada pessoa do nosso time, por isso todas são bem vindas, temos um ambiente seguro para os áureos e áureas se expressarem do jeito que são. Dentro do time de Infraestrutura sua missão será: Apoiar o time de TIC na proteção do ambiente de TI da empresa, atuando diretamente na segurança dos dispositivos, redes, ferramentas e acessos utilizados pelas pessoas. Será responsável por administrar a solução de proteção de endpoints e de conscientização em segurança, gerenciar vulnerabilidades, acompanhar a conformidade dos ativos com as políticas e monitorar e responder a alertas e incidentes de segurança, garantindo que os riscos sejam identificados e tratados. Também irá gerenciar e revisar acessos e permissões, cuidar da segurança das ferramentas da empresa e avaliar riscos de novas ferramentas, integrações e fornecedores. Além disso, irá apoiar as iniciativas de segurança, manter atualizados as políticas, os procedimentos e os planos de resposta a incidentes e continuidade do negócio, além de propor melhorias que fortaleçam a postura de segurança da empresa. Ah, uma informação importante sobre essa vaga: o modelo de trabalho é 100% Remoto!

Agora dá uma olhada nas principais responsabilidades da vaga: Administrar a solução de proteção de endpoints, garantindo a cobertura dos dispositivos e o tratamento das ameaças identificadas; Administrar a plataforma de conscientização em segurança, realizando campanhas de phishing e treinamentos; Realizar acompanhamento da segurança das redes dos escritórios, incluindo firewall e redes wireless; Acompanhar a conformidade dos ativos com as políticas de segurança, incluindo atualizações, configurações e controles de segurança; Gerenciar vulnerabilidades dos ativos, realizando varreduras periódicas, analisando os riscos e acompanhando a correção; Monitorar e atuar nos eventos e alertas de segurança, realizando a triagem, investigação, documentação e tratamento dos incidentes; Administrar a segurança das ferramentas utilizadas pela empresa, revisando configurações, autenticação, integrações e controles de segurança; Gerenciar e revisar acessos e permissões, com foco em privilégios, autenticação e contas administrativas; Avaliar riscos relacionados a novas ferramentas, integrações e fornecedores, apoiando o processo de aprovação; Apoiar as iniciativas relacionadas à LGPD e a frameworks e normas de segurança; Manter e testar os procedimentos de resposta a incidentes e continuidade do negócio; Documentar e manter atualizadas políticas, procedimentos e processos de segurança; Identificar e propor melhorias na postura de segurança da empresa, considerando riscos, vulnerabilidades e tendências de ameaças;

Para participar desta seleção, nossa expectativa é de que você tenha: Experiência em segurança da informação ou em infraestrutura de TI com atuação em segurança; Experiência na administração de soluções de proteção de endpoints (Crowdstrike, Sophos, ESET, Kaspersky) e tratamento de incidentes; Experiência com gestão de vulnerabilidades no ambiente interno de TI (dispositivos, rede e ferramentas corporativas); Conhecimento em redes e segurança de redes, incluindo firewall e redes wireless; Experiência com gestão de acessos e permissões, incluindo autenticação multifator (MFA); Experiência com triagem, investigação e tratamento de alertas e incidentes de segurança; Experiência na elaboração e manutenção de políticas e procedimentos de segurança; É um diferencial se você tiver: Experiência com plataformas de conscientização em segurança, incluindo campanhas de phishing simulado e treinamentos. Experiência com ferramentas de monitoramento de eventos de segurança (SIEM). Experiência na avaliação de riscos de novas ferramentas, integrações e fornecedores. Vivência com planos de resposta a incidentes e continuidade de TI, incluindo testes, com foco no ambiente interno (dispositivos, rede, acessos e ferramentas corporativas). Experiência com gestão de conformidade de ativos (atualizações, configurações e controles de segurança).