Especialista em Segurança da Informação

Vaga não está no LinkedIn

🕒 Junho 30

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Portobello Shop

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

🛒 Varejo

🛍️ Comércio Eletrônico

🏗️ Construção

Retail • eCommerce • Construction

Portobello Shop é uma varejista líder no Brasil, especializada em uma ampla variedade de produtos para design de interiores e construção. Com 150 lojas em todo o país, oferece produtos exclusivos voltados para grandes projetos de construção, além de uma variedade de itens por meio de lojas multimarcas. A Portobello Shop tem como foco transformar ambientes e elevar a experiência do cliente por meio de soluções inovadoras em design e materiais de construção.

Descrição

• Responsável técnico pela plataforma de operações de segurança da informação, atuando na arquitetura, estratégia e sustentação dos controles de detecção, resposta a incidentes, gestão de vulnerabilidades, gestão de identidades e governança de perímetro. • Principal referência técnica da área, contribuindo para a evolução da maturidade dos processos e para o desenvolvimento técnico da equipe. • Arquitetar, implantar e direcionar a sustentação da plataforma de SIEM baseada em tecnologias Open Source, incluindo coleta, normalização, correlação, pipelines de processamento e políticas de retenção. • Desenvolver e manter casos de uso de detecção alinhados ao framework MITRE ATT&CK, com tuning contínuo para redução de falsos positivos e aumento da efetividade das detecções. • Liderar estrategicamente o programa corporativo de Gestão de Vulnerabilidades, incluindo priorização baseada em risco, coordenação da remediação junto às áreas de tecnologia e acompanhamento de indicadores executivos. • Definir e governar processos de Gestão de Identidades e Acessos (IAM): ciclo de vida de identidades, segregação de funções, RBAC, MFA e revisões periódicas de acesso. • Governar políticas e regras de Firewalls de Próxima Geração (NGFW): segmentação de rede, revisão periódica de regras e hardening. • Liderar tecnicamente a resposta a incidentes de segurança críticos, apoiando na contenção, análise forense e coordenação das ações de remediação. • Implementar e acompanhar o hardening de ambientes com base em benchmarks reconhecidos de mercado (CIS Benchmarks). • Desenvolver automações e integrações utilizando ferramentas e linguagens de scripting para otimizar a operação do time. • Elaborar e manter documentação técnica de alta complexidade, procedimentos operacionais padrão, políticas de segurança e arquiteturas de referência. • Atuar como mentor dos analistas da equipe, promovendo transferência de conhecimento, aculturamento técnico e continuidade operacional.

🎯 Requisitos

• Experiência sólida e consolidada em operações de Segurança da Informação (SecOps, Blue Team ou áreas correlatas). • Experiência prática avançada com plataformas SIEM Open Source (criação de regras complexas, correlação de eventos, tuning e engenharia de detecção). • Experiência na condução e modelagem de programas corporativos de Gestão de Vulnerabilidades. • Experiência com ferramentas de mercado para Gestão de Vulnerabilidades (Qualys, Tenable, Rapid7 ou equivalentes). • Experiência em governança de Gestão de Identidades e Acessos (IAM), incluindo Active Directory, SSO, MFA, federação de identidades e modelos RBAC. • Experiência na administração e governança de Firewalls de Próxima Geração (Check Point, Palo Alto, Fortinet ou equivalentes). • Conhecimento aplicado dos frameworks ISO/IEC 27001, NIST Cybersecurity Framework e CIS Controls. • Conhecimento em automação utilizando Python, Bash ou PowerShell. • Domínio de ambientes Windows e Linux. • Conhecimento em ambientes Cloud (AWS, Azure ou OCI). • Autonomia técnica e resiliência para tomada de decisão sob restrição de recursos ou cenários de crise. • Perfil altamente colaborativo e orientado à resolução de problemas complexos. • Excelente comunicação verbal e escrita para trânsito entre públicos técnicos e executivos (não técnicos). • Compromisso com documentação e disseminação de conhecimento. • **Diferencial:** • Conhecimento avançado de regex e construção de parsers personalizados. • Certificações reconhecidas na área de Segurança da Informação (ex.: CISSP, CISM, CompTIA CySA+, Security+, eLearnSecurity). • Conhecimento prático de LGPD aplicado à gestão de logs e ao monitoramento de segurança. • Experiência em ambientes com Tecnologia Operacional (TO/OT) / ambientes industriais.

🏖️ Benefícios

• Seguro de vida; • Plano de saúde e odontológico; • Restaurante na empresa; • Vale transporte ou ônibus fretado exclusivo para colaboradores - rotas específicas; • Plataforma Corporativa Universidade Portobello; • Ambulatório Interno; • Ginástica laboral; • Participação nos Lucros e Resultados PPR; • Descontos em farmácias da região; • Estacionamento gratuito; • Previdência Privada; • Sindicato; • Rede de descontos - parcerias com diversas instituições de Ensino; • Descontos nas compras de produtos Portobello; • Abono Férias; • Auxílio Mamãe Portobello - para compra do enxoval do bebê; • Auxílio creche; • Assistência a dependentes PCDs; • Programas de Capacitação e Desenvolvimento Profissional; • Wellhub e muitos mais!!!