Aqui na Recovery, o(a) Analista de Segurança da Informação Sênior tem a missão de proteger a confidencialidade, a integridade e a disponibilidade dos sistemas, dados e serviços da empresa. Atua na identificação e correção de fragilidades, no mapeamento de riscos de processos e tecnologias, na homologação técnica de soluções, na arquitetura de projetos de segurança e no suporte às equipes internas — combinando visão estratégica com profundidade técnica hands-on. Como tratamos um grande volume de dados de clientes, a proteção de dados pessoais e a conformidade com a LGPD são pilares centrais dessa posição.
Somos uma empresa Itaú e todas as vagas publicadas são abertas para pessoas com deficiência. A Recovery valoriza a diversidade e está em busca da construção de um ambiente mais inclusivo. Aqui todos os candidatos são bem-vindos!
O que seria bacana você ter e conhecer:
- Formação superior completa em Ciência da Computação, Tecnologia da Informação, Redes de Computadores, Segurança da Informação ou áreas correlatas;
- Experiência sólida em Segurança da Informação e BlueTeam;
- Conhecimento avançado em segurança cibernética: criptografia, firewalls, WAF, EDR/antivírus corporativo e análise de logs;
- Experiência prática com scanners de vulnerabilidades e segurança em nuvem;
- Domínio de ambientes Windows e Linux;
- Conhecimento de tipos de API, protocolos de comunicação, gerenciamento de chaves e soluções de proteção web;
- Familiaridade com frameworks e padrões de mercado: ISO 27001, NIST CSF, CIS Controls e MITRE ATT&CK;
- Conhecimento da LGPD (Lei nº 13.709/2018) e sua aplicação em controles de segurança, tratamento de dados pessoais e proteção de dados sensíveis;
- Boa comunicação com áreas técnicas e de negócio, colaboração com times de Privacidade/DPO, autonomia e organização para conduzir múltiplas frentes.
O que você terá que fazer:
- Planejar e desenhar arquiteturas de segurança para projetos do ambiente tecnológico, produzindo documentação técnica e de referência;
- Definir requisitos de segurança para novas soluções e avaliar tecnicamente aquisições;
- Propor, avaliar e priorizar o roadmap de soluções de segurança;
- Liderar tecnicamente a implementação de soluções via metodologia de projetos;
- Mapear riscos de segurança da informação e atuar nas frentes de Web Security, CASB, Data Security, DLP, Cloud Security e Email Security;
- Elaborar e manter políticas de segurança conforme a necessidade do negócio e em conformidade com a LGPD (proteção de arquivos, diretórios, bases de clientes e dados pessoais/sensíveis);
- Apoiar a adequação e a manutenção da conformidade com a LGPD, atuando junto às áreas de Privacidade/DPO na definição de controles técnicos, resposta a incidentes com dados pessoais e atendimento a requisitos regulatórios;
- Conduzir a gestão de vulnerabilidades e a análise de incidentes;
- Manter consoles, detectores e assinaturas sempre atualizados;
- Produzir reports periódicos das ferramentas de segurança para as áreas técnicas e de liderança.
Para fechar com chave de ouro, será considerado um diferencial:
- Certificações como Security+, CEH, OSCP, AZ-500, CISSP ou equivalentes;
- Vivência com práticas DevSecOps e implementação de S-SDLC;
- Experiência com Akamai (ou CDN/WAF equivalente) e análise de malware;
- Experiência com CASB, DLP e soluções de proteção de dados (ex.: Microsoft Purview);
- Experiência em ambientes de nuvem (Azure, AWS ou GCP);
- Conhecimento em automação e scripting (PowerShell, Python);
- Experiência com programas de privacidade e adequação à LGPD/GDPR, ou certificações relacionadas (ex.: DPO, CDPO/BR, ISO 27701).
O que oferecemos de principais benefícios para os nossos RecLovers:
- Vale Alimentação ou refeição no valor de R$1.260 por mês, inclusive no mês das suas férias;
- Assistência médica e odontológica estendida aos dependentes;
- Participação nos Lucros e Resultados;
- Seguro de vida;
- Acesso à plataforma Udemy para seu desenvolvimento!
Quer saber o que mais temos de legal por aqui? Dá uma olhada!
- Estimulamos que o nosso time esteja sempre em movimento, para isso temos por aqui o Well Hub para Reclovers e, para Reclovers e dependentes, também temos a opção do Totalpass;
- Day off no mês do seu aniversário e sorteio de vale presente para os aniversariantes do mês;
- Nas sextas-feiras o nosso expediente se encerra às 16h;
- Vestimenta Casual (todos os dias): aqui você pode ser quem é! ;)
- Disponibilizamos frutas no escritório;
- Auxílio Internet de R$ 100,00 – Disponibilizado mensalmente;
- Somos uma empresa cidadã! Licença maternidade e paternidade estendida para nossos Reclovers: 6 meses para mamães e 20 dias para os papais;
- Auxílio-creche para as mamães e papais;
- Fique OK – Programa de apoio social para orientações através de profissionais como: psicólogo, assistente social, advogado, nutricionista, consultor financeiro, consultor pet, fisioterapeuta e personal trainer;
- Estamos trabalhando em modelo híbrido e nosso escritório fica no coração de São Paulo, a Avenida Paulista!
Quer ser parte do nosso time? Vem, todos juntos fazemos a diferença!