Analista de Segurança da Informação Pleno - Detecção e Resposta a Ameaças

Missão:

Se você é um profissional apaixonado por Segurança da Informação e deseja fazer parte de uma equipe dedicada a construir soluções robustas e inovadoras, esta vaga é para você. Estamos em busca de um Analista Pleno com conhecimentos gerais em práticas de segurança para garantir o correto tratamento dos incidentes e monitoramento de ameaças. Seu papel será fundamental na criação de automações para resposta a incidentes, implementação de monitorias orientadas aos produtos e stack de tecnologia da Contabilizei, bem como na construção e execução do roadmap estratégico da área. 

Responsabilidades e Atribuições:

• Arquiteturas Robustas: Atue na implementação e melhoria da arquitetura de segurança defensiva para aplicações web, mobile, ambientes em nuvem (GCP) e estações de trabalho, garantindo a evolução da estratégia de defesa e resposta;
• Colaboração com times de Desenvolvimento e DevOps: Trabalhe em estreita colaboração com as squads de desenvolvimento e DevOps para implementar com sucesso as monitorias necessárias, criando respostas preditivas mais automatizadas possíveis;
• Automações: Conduza o processo de implementação de SOAR, criando orquestrações automatizadas para ter respostas assertivas e extremamente ágeis;
• Resposta a Incidentes: Atue no processo de resposta a incidentes de segurança, garantindo que todas as etapas sejam devidamente executadas para a correta proteção do ambiente e redução dos impactos;
• Eleve a Maturidade de Segurança: Garanta a implementação de controles de segurança, bem como a correção de gaps que possam comprometer a integridade do ambiente e informações;
• Melhoria Contínua: Implante e busque constantemente a melhoria contínua dos processos de resposta a incidentes, monitoramento de segurança e respostas automatizadas;
• Inovação Tecnológica: Avalie, implemente e gerencie ferramentas e estratégias de gestão de incidentes de segurança, elevando a maturidade de segurança da Contabilizei;
• Arquitetura Segura: Atue na evolução da maturidade de segurança em ambientes Cloud (GCP, AWS e OCI);
• Compliance e Padrões de Segurança: Trabalhe diretamente e garanta a conformidade com padrões como NIST, MITRE, PCI-DSS e ISO 27001;
• Documentação Técnica: Realize a documentação completa dos processos relacionados a resposta a incidentes.

Como será o seu dia a dia:

• Avaliar e implementar ferramentas e estratégias de segurança voltadas para garantir uma detecção e resposta assertivas a eventos de segurança, garantindo a integridade, disponibilidade e confidencialidade das informações;
• Atuar na investigação de incidentes cibernéticos e fraudes, participando e liderando ações técnicas para garantir a contenção e a recuperação do ambiente;
• Atuar na engenharia reversa de malwares, na identificação das técnicas de invasão, exploração e movimentação lateral;
• Garantir a elaboração de relatórios e laudos relativos ao tratamento de incidentes;
• Propor, desenvolver e acompanhar a implementação de automação no processo de resposta a incidentes;
• Criar runbooks e playbooks para o tratamento dos incidentes de segurança;
• Garantir a melhoria contínua dos nossos procedimentos de resposta a incidentes e monitoramento de segurança.

O que buscamos:

• Experiência em implantar e operar soluções com foco na segurança da informação;
• Experiência em criar, implantar e operar soluções para automação de processos de resposta a incidentes (SOAR);
• Experiência na implementação de políticas de segurança e boas práticas em Cloud, com foco em GCP, mas também AWS e OCI;
• Conhecimento em tecnologias de segurança (ZTNA, EDR, SASE, CASB, WAF, CSPM, IDS, IPS e etc);
• Conhecimentos em AppEngine, logs, API, Cloud Run, VPC, microssegmentação, Kubernetes e BigQuery;
• Conhecimentos em técnicas de forense em sistemas operacionais (Windows, Linux e MacOs);
• Conhecimentos em regulamentações, frameworks e normas de segurança, ISO 27001, NIST, CIS, MITRE entre outros.

Pontos a mais que você possui:

• Certificações na área de Segurança da Informação como:
• CompTIA Security+
• ISO 27001
• ECIH

Benefícios:

• Plano de Saúde;
• Plano Dental;
• Psicoterapia Online;
• Gympass;
• Seguro de Vida;
• Vale Alimentação e Vale Refeição (VA/VR);
• Parcerias de Desconto (Universidade e Escolas de Idiomas);
• Despreocupe-se - Seguros Diversos;
• No dress code;
• Remoto.

#VEMPRACONTABILIZEI 💙

Cultura e Desenvolvimento = Construímos Juntos e Juntas 🚀

Acreditando que o sucesso de pessoas empreendedoras é o nosso sucesso, Guardiões e Guardiãs de nossa cultura constroem todos os dias o melhor lugar para se trabalhar. Crescendo com a Contabilizei e contando suas próprias histórias!

Buscar ser 1% melhor todos os dias é um valor importante no foguete. Um dos pilares para o encorajamento ao protagonismo dos nossos Guardiões e Guardiãs é feito através do Ciclo de Performance, com possibilidades de Carreira em Y, Cultura de Feedback (1:1) e ferramentas que ajudam entender oportunidades de desenvolvimento e evolução constante de nossos valores.

É importante que saiba, você pode ser quem é! Estamos conscientizando e construindo um ambiente psicologicamente seguro com iniciativas de Diversidade e Inclusão. Somos verdadeiros(as) e acreditamos que essa seja uma responsabilidade de todos os Guardiões e Guardiãs! Todas as nossas oportunidades estão abertas para pessoas diversas em identidade de gênero, cor e etnia, orientação sexual, origem, pessoas com deficiência (PcD), e todas as interseccionalidades possíveis.

Presente na vida de mais de 50 mil clientes e em mais de 50 cidades do país, somos o maior escritório de contabilidade do Brasil, líder em abertura de empresas e gestão de CNPJs. 

Oferecemos planos de contabilidade completos, exclusivos e integrados, que atendem diferentes necessidades e facilitam a gestão de negócios de micro e pequenos empreendedores em um único lugar, além de profissionais autônomos, em inúmeros ramos de atividade, como medicina, consultoria, engenharia, arquitetura, tecnologia, advocacia, gestão de negócios, psicologia, publicidade e marketing, entre outros.

Aqui na Contabilizei, temos a missão de simplificar e fortalecer a jornada de quem está por trás de cada negócio, assim, nossos clientes podem investir tempo para cuidar do seu crescimento. 

Nascemos em 2013 e estamos localizados em Curitiba e em São Paulo. Os mais de 1200 especialistas vivem a nossa cultura em sua rotina e contamos com mais de 80 contadores, o maior time certificado do Brasil.

Já recebemos aportes de fundos internacionais como Banco Mundial (IFC), KaszeK Ventures, Point72 Ventures e SoftBank Group, Goldman Sachs Asset Management e também fomos reconhecidos pelos rankings Smart Customer, Linkedin Top Startups, Latam Founders Awards e Fast Company, garantindo investimento em tecnologia, segurança e desenvolvimento de soluções que suportem nossos clientes a enfrentar os diferentes desafios de suas jornadas profissionais.

Possuímos avaliação no Reclame Aqui acima de 8,5 e somos detentores do selo RA 1000, que tem como objetivo destacar as empresas que possuem excelentes índices de atendimento no ReclameAQUI®.[10], além de nota acima de 4,7 no Google My Business, reconhecimentos que conferem nossa excelência no atendimento aos clientes que confiam em nosso trabalho. 

Apoiamos empreendedores com planos personalizados para cada tipo de negócio, facilitando o processo de abertura de CNPJ e melhorando rotinas contábeis e financeiras de empresas e profissionais liberais.

Estamos mudando a forma de fazer contabilidade com soluções criadas com Tecnologia e Inovação, que acompanham o ritmo e as diferentes necessidades de quem escolhe a Contabilizei como parceira. Unimos a nossa experiência e expertise contábil com a tecnologia para automatizar processos e agregar valor ao nosso serviço, o que permite ganhar capilaridade, reduzir custos e minimizar falhas, facilitando o cumprimento das obrigações tributárias de nossos clientes com os órgão fiscalizadores e para acompanhamento dos sócios. Inovamos o mercado de contabilidade, garantindo mais exatidão, rapidez e segurança na declaração das informações atualizadas e corretas, sem perder a personalização da atividade, que segue sendo realizada por profissionais, que possuem mais mobilidade em suas funções.