Especialista em Segurança da Informação

Quer fazer parte de um time que entrega com propósito?Há mais de 27 anos, a Neogrid é referência em tecnologia e inteligência de dados para o varejo, indústria e distribuição. Nossas soluções conectam toda a cadeia de consumo e abastecimento, permitindo que nossos clientes tomem decisões mais ágeis, inteligentes e rentáveis.Estamos em busca de pessoas com foco em evoluir continuamente, capazes de se guiar por métricas de negócios reais e acionáveis, e que nos ajudem a impactar o mundo do varejo, da indústria, da tecnologia e dos consumidores 👩‍💻Na Neogrid, nós existimos pelo cliente, e nos dedicamos todos os dias a entregar os melhores resultados com excelência. Acreditamos no poder da diversidade, que amplia, inclui e faz crescer. Aqui, você terá a oportunidade de mostrar o seu valor e se desafiar, ajudando os maiores players do mercado nacional a manter suas empresas no ritmo dos consumidores!Se você se identificou, temos o desafio certo para você!Responsabilidades e atribuições

• Nesta oportunidade, você irá:Liderar a implementação de estratégias de defesa cibernética, utilizando ferramentas como SIEM, EDR, XDR, DLP, WAF e firewalls para proteger as operações das empresas do ecossistema
• Conduzir testes de intrusão e análise de vulnerabilidades, garantindo a identificação e mitigação de possíveis brechas de segurança
• Gerenciar a conformidade das operações com legislações e normas de segurança (LGPD, PCI, ISO 27001), assegurando que as empresas estejam em conformidade com as exigências regulatórias, bem como realizar assessments e auditoria com frameworks como NIST, CIS Constrols e outros
• Colaborar com o time de desenvolvimento para implementar práticas de segurança em DevSecOps, assegurando que o código e as aplicações estejam protegidos desde o início
• Supervisionar a gestão de acessos e identidades, controlando permissões e realizando revisões periódicas de acessos a plataformas e sistemas
• Responder a incidentes de segurança, conduzindo análises forenses e implementando medidas corretivas para evitar futuras ocorrências
• Elaborar e revisar políticas e procedimentos de segurança, assegurando que as práticas da empresa estejam alinhadas com as melhores normas e padrões de mercado
• Desenvolver programas de conscientização e treinamentos sobre segurança da informação, promovendo uma cultura de cibersegurança entre colaboradores e líderes
• Analisar e implementar soluções de segurança para ambientes Cloud, utilizando ferramentas de CSPM e garantindo a conformidade com os princípios de segurança em nuvem
• Fornecer suporte técnico e atuar como referência para os membros juniores do time, orientando em questões complexas de segurança
• Aplicar seu conhecimento prático do framework MITRE ATT&CK e metodologias de Threat Intelligence (TI) e Threat HuntingAplicar sua expertise em investigações forenses (memory forensics, análise de logs e malware)
• Utilizar suas habilidades avançadas em criptografia (PKI, SSL/TLS, autenticação multifator)
• Atuar como guardião das diretrizes do código de conduta e ser um multiplicador da cultura, missão e valores do CSC.

Nesta oportunidade, você irá:Liderar a implementação de estratégias de defesa cibernética, utilizando ferramentas como SIEM, EDR, XDR, DLP, WAF e firewalls para proteger as operações das empresas do ecossistema; Conduzir testes de intrusão e análise de vulnerabilidades, garantindo a identificação e mitigação de possíveis brechas de segurança; Gerenciar a conformidade das operações com legislações e normas de segurança (LGPD, PCI, ISO 27001), assegurando que as empresas estejam em conformidade com as exigências regulatórias, bem como realizar assessments e auditoria com frameworks como NIST, CIS Constrols e outros; Colaborar com o time de desenvolvimento para implementar práticas de segurança em DevSecOps, assegurando que o código e as aplicações estejam protegidos desde o início; Supervisionar a gestão de acessos e identidades, controlando permissões e realizando revisões periódicas de acessos a plataformas e sistemas; Responder a incidentes de segurança, conduzindo análises forenses e implementando medidas corretivas para evitar futuras ocorrências; Elaborar e revisar políticas e procedimentos de segurança, assegurando que as práticas da empresa estejam alinhadas com as melhores normas e padrões de mercado; Desenvolver programas de conscientização e treinamentos sobre segurança da informação, promovendo uma cultura de cibersegurança entre colaboradores e líderes; Analisar e implementar soluções de segurança para ambientes Cloud, utilizando ferramentas de CSPM e garantindo a conformidade com os princípios de segurança em nuvem; Fornecer suporte técnico e atuar como referência para os membros juniores do time, orientando em questões complexas de segurança; Aplicar seu conhecimento prático do framework MITRE ATT&CK e metodologias de Threat Intelligence (TI) e Threat Hunting Aplicar sua expertise em investigações forenses (memory forensics, análise de logs e malware); Utilizar suas habilidades avançadas em criptografia (PKI, SSL/TLS, autenticação multifator); Atuar como guardião das diretrizes do código de conduta e ser um multiplicador da cultura, missão e valores do CSC.

Ensino superior completo em Tecnologia da Informação, Engenharia da Computação ou áreas correlatas.Pós-graduação/especialização em Segurança da Informação é um diferencialCertificação de nível básico/intermediário (Security+, CC, CySA+, DCPT, CEH)Certificações avançadas em segurança da informação (CISSP, OSCP, CISM) são altamente desejáveisAo menos 6 anos de experiência na área de segurança da informaçãoCompetências:Solução de problemas complexosAnálise críticaInovaçãoPensamento estratégico e críticoAlta capacidade de priorizaçãoInteligência emocional para atuar em situações críticasAutonomia na tomada de decisõesComunicação efetivaLiderança de projetosMentoria de profissionais com menos experienciaGestão de ProcessosEmpatia com atitudeSenso de donoProatividadeFlexibilidade para entender a individualidade do clienteColaboração e trabalho em equipeAprendizado contínuo e atualização técnicaÉtica, integridade e confidencialidadeOrientação a resultados e foco em performanceExperiência com:Camadas de proteção e ataqueEntendimento de camadas e pacotes de redeEntendimento das metodologias de ataqueFerramentas de comunicação e treinamento em segurançaGestão de acessos e identidadeArquitetura de aplicações e desenvolvimento seguroGestão de segurança de clouds (AWS, Azure, GCP)Defesa cibernética e proteção contra ameaçasConformidade e legislaçõesAvaliação de Segurança em desenvolvimento e DevSecOpsAnálise de ameaças e inteligênciaFerramentas de monitoramento e proteção (Antivírus, Firewalls, etc.)Testes de intrusão (pentest) e análise de vulnerabilidadesResposta a incidentes de segurançaInvestigações forenses (memory forensics, análise de logs e malware)Criptografia (PKI, SSL/TLS, autenticação multifator)Auditoria e assessments com frameworks (NIST, CIS Controls)Elaboração de políticas e procedimentos de segurança Será um plus se você tiver: - Experiência com Kubernetes e ambientes containerizados. - Participação em auditorias ISO 27001, ISO 27017 ou SOC 2. - Conhecimentos em WAF, CDN e proteção de aplicações web. - Inglês intermediário ou avançado para leitura técnica.

Na Neogrid, a Gente se Importa com Gente. Por isso, oferecemos benefícios que apoiam o desenvolvimento pessoal e profissional das nossas pessoas. 🌍 Nossas oportunidades são Remotas ou Híbridas e exclusivas para quem mora no Brasil! ⏰ Aqui temos Flexibilidade em nosso horário de trabalho! 🏥Oferecemos Plano de Saúde, Plano Odontológico, e Seguro de Vida (todos extensíveis a dependentes legais). 💊Temos Auxílio-medicamento, extensível para filhos e filhas! 🚍 Disponibilizamos Vale Transporte ou Auxílio-estacionamento para você que mora nas cidades em que temos escritórios! 🍔 Com nosso Vale Alimentação/Refeição flexível é você quem manda. 🏋️ Apoiamos o seu bem-estar com o Wellhub (antigo Gympass) e TotalPass 🏖️ No mês do seu aniversário, você tem direito a um day off, no dia da sua escolha para descansar como quiser. 🧸 Conte com nosso programa de apoio à parentalidade, NeoBaby, focado em recém mamães e papais! 👨‍🎓 Temos a Unico Skill, solução educacional de capacitações externas para o desenvolvimento contínuo 🏫 Fornecemos Auxílio-creche (conforme política vigente). 👨🏻‍👩🏻‍👧🏻‍👧🏻 Licença Parental Estendida de 6 meses para mamães e de 30 dias para papais. 💵 Temos Programa de Indicação, bonificação e muito mais! Ufaaaaa! Agora só falta você aqui com a gente 😊