Empregos e Vagas em Curitiba - Oportunidades de empregos em Curitiba

Requisitos obrigatórios:

• Graduação na área de Tecnologia.
• 5 anos ou mais em Segurança da Informação, com atuação em IAM/PAM e endpoints.
• Experiência em resposta a incidentes de segurança.
• Experiência na operação de DLP.
• Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e uso de IA na detecção e na automação.
• Experiência prática com soluções de PAM e IGA de mercado.
• Experiência com Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos).
• Experiência com EDR, gestão de vulnerabilidades e gestão de patches.
• Conhecimento de segurança em AWS e GCP: IAM nativo, contas de serviço e logging.
• Conhecimento de NIST CSF e ISO 27001/27002.
• Inglês básico.

Requisitos desejáveis:

• Experiência em setor regulado (seguros ou financeiro), com conhecimento de SUSEP e LGPD.
• Certificações como CISSP, CISM, GCIH, AWS Certified Security Specialty, Google Professional Cloud Security Engineer.

Identidade e acessos

• Operar as soluções de IAM e PAM e aplicar os padrões de acesso definidos para a companhia.
• Executar a gestão de acessos locais, remotos, privilegiados e de terceiros, com base em menor privilégio e segregação de funções.
• Conduzir o ciclo de vida de identidades: provisionamento, desligamentos, controle de terceiros e eliminação de contas órfãs.
• Administrar SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO.
• Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e tratamento de credenciais vazadas.

Endpoints, dados e infraestrutura

• Executar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances.
• Operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados.
• Aplicar os controles de hardening definidos para bancos de dados.
• Apoiar iniciativas de Zero Trust e segurança de rede junto aos times de infraestrutura.

Segurança em nuvem

• Aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação e menor privilégio.
• Acompanhar a postura de segurança dos workloads em nuvem (CSPM e CWPP) e tratar desvios de configuração.
• Apoiar a investigação de incidentes em nuvem usando logs nativos (CloudTrail, Cloud Audit Logs).

Resposta a incidentes

• Atuar na resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação e registro das lições aprendidas.
• Investigar alertas de EDR, NDR e SSE em conjunto com o SOC e contribuir com a atualização dos playbooks.

IA aplicada à segurança

• Operar controles de detecção e resposta voltados ao uso de IA na empresa, como prompt injection, agentes autônomos, vazamento de dados por ferramentas de IA e shadow AI.
• Usar IA na triagem de alertas e na automação de tarefas recorrentes de segurança.

Governança e evolução

• Levantar evidências de aderência dos controles ao NIST CSF e à ISO 27001 e apoiar auditorias.
• Alimentar indicadores e rotinas de monitoramento contínuo.
• Propor melhorias nos processos e controles das frentes que opera.