Cybersecurity Analyst Pleno
Sobre a ROIT
A ROIT é uma empresa de tecnologia que transforma a gestão fiscal, contábil e financeira das empresas por meio de automação, inteligência artificial e tecnologia. Como processamos dados financeiros e tributários de clientes, a segurança da informação é parte essencial do nosso negócio. Somos certificados na ISO 27001 e buscamos evoluir continuamente nossos controles e práticas de segurança.
Sobre a oportunidade
Buscamos uma pessoa para atuar como Cybersecurity Analyst Pleno, fortalecendo a segurança da nossa infraestrutura, ambiente em nuvem, redes e endpoints. Essa pessoa será responsável por definir, implementar e acompanhar controles de segurança, garantindo configurações seguras, prevenção de vulnerabilidades, proteção de acessos e capacidade de resposta a incidentes.
Você trabalhará em parceria com os times de Infraestrutura, Engenharia de Plataforma e TI, contribuindo para que os controles de segurança sejam mensuráveis, documentados e auditáveis.
Principais responsabilidades
Definir e manter padrões de configuração segura para ambientes em nuvem, servidores, estações de trabalho e dispositivos de rede.
Implementar e acompanhar controles de proteção de borda e acesso, incluindo WAF, proteção de APIs, Zero Trust, MFA e segmentação de rede.
Conduzir a gestão de vulnerabilidades e patches de infraestrutura, acompanhando a cobertura de ferramentas EDR, antimalware e MDM.
Garantir a existência de backups imutáveis e a realização de testes de restauração, além de apoiar a criptografia de dados sensíveis.
Integrar logs de nuvem e infraestrutura ao SIEM e apoiar a triagem e resposta a incidentes junto ao serviço terceirizado de monitoramento (MDR).
Produzir evidências para auditorias, certificação ISO 27001 e processos de due diligence de clientes.
Monitorar indicadores de segurança e documentar padrões, exceções e controles implementados.
Requisitos
De 3 a 5 anos de experiência em segurança de infraestrutura ou nuvem, ou em infraestrutura e SRE com foco em segurança.
Experiência prática com Google Cloud Platform (GCP), incluindo IAM, VPC, regras de firewall, Cloud Logging e KMS.
Conhecimento em redes, incluindo TCP/IP, DNS, firewalls, segmentação e VPN.
Experiência com hardening e benchmarks CIS em ambientes Linux e Windows.
Experiência com WAF e proteção de APIs.
Conhecimento em gestão de vulnerabilidades e patches.
Familiaridade com infraestrutura como código e scripting em Python, Bash ou PowerShell.
Conhecimento de ISO 27001, CIS Controls ou NIST CSF.
Boa comunicação escrita para documentação de padrões, exceções e evidências.
Diferenciais
Certificações como Google Professional Cloud Security Engineer, CCSK, Security+ ou CKS.
Experiência com CSPM, Cloudflare Zero Trust, pfSense, Kaspersky EDR ou soluções MDM.
Vivência em ambientes regulados, especialmente nos setores financeiro e fiscal, ou experiência com LGPD.
Experiência como ponto focal de um SOC ou serviço MDR terceirizado.
3-5 years infrastructure/cloud security experience; GCP (IAM, VPC, firewall, Cloud Logging, KMS); networking (TCP/IP, DNS, VPN); Linux/Windows hardening; WAF/API protection; vulnerability management; scripting (Python, Bash, PowerShell); ISO 27001/CIS/NIST knowledge.
Key Responsibilities
- implementing security controls
- managing vulnerabilities
- responding to incidents
Skills & Tools
Google Cloud Platform (GCP), IAM, VPC, Cloud Logging, KMS, TCP/IP, DNS, VPN, Linux, Windows, WAF, Python, Bash, PowerShell, ISO 27001, CIS Controls, NIST CSF, CSPM, Cloudflare Zero Trust, pfSense, Kaspersky EDR, MDM
Job Details
- Category: Information Technology
- Seniority: Mid Level
- Commitment: Full Time, Contract
- Workplace: Remote — Brazil
- Languages: Portuguese
About ROIT
A technology company that transforms fiscal, accounting, and financial management through automation, AI, and technology. — Industry: Information Technology