Cybersecurity Analyst Pleno
Summary
Mid-level cybersecurity analyst at ROIT, a Brazilian company that automates corporate tax, accounting and financial management. You'll define secure configurations across GCP cloud, networks and endpoints, manage vulnerabilities and patches, integrate logs into the SIEM, support incident response, and produce evidence for ISO 27001 audits.
Sobre a ROIT
A ROIT é uma empresa de tecnologia que transforma a gestão fiscal, contábil e financeira das empresas por meio de automação, inteligência artificial e tecnologia. Como processamos dados financeiros e tributários de clientes, a segurança da informação é parte essencial do nosso negócio. Somos certificados na ISO 27001 e buscamos evoluir continuamente nossos controles e práticas de segurança.
Sobre a oportunidade
Buscamos uma pessoa para atuar como Cybersecurity Analyst Pleno, fortalecendo a segurança da nossa infraestrutura, ambiente em nuvem, redes e endpoints. Essa pessoa será responsável por definir, implementar e acompanhar controles de segurança, garantindo configurações seguras, prevenção de vulnerabilidades, proteção de acessos e capacidade de resposta a incidentes.
Você trabalhará em parceria com os times de Infraestrutura, Engenharia de Plataforma e TI, contribuindo para que os controles de segurança sejam mensuráveis, documentados e auditáveis.
Principais responsabilidades
Definir e manter padrões de configuração segura para ambientes em nuvem, servidores, estações de trabalho e dispositivos de rede.
Implementar e acompanhar controles de proteção de borda e acesso, incluindo WAF, proteção de APIs, Zero Trust, MFA e segmentação de rede.
Conduzir a gestão de vulnerabilidades e patches de infraestrutura, acompanhando a cobertura de ferramentas EDR, antimalware e MDM.
Garantir a existência de backups imutáveis e a realização de testes de restauração, além de apoiar a criptografia de dados sensíveis.
Integrar logs de nuvem e infraestrutura ao SIEM e apoiar a triagem e resposta a incidentes junto ao serviço terceirizado de monitoramento (MDR).
Produzir evidências para auditorias, certificação ISO 27001 e processos de due diligence de clientes.
Monitorar indicadores de segurança e documentar padrões, exceções e controles implementados.
Requisitos
De 3 a 5 anos de experiência em segurança de infraestrutura ou nuvem, ou em infraestrutura e SRE com foco em segurança.
Experiência prática com Google Cloud Platform (GCP), incluindo IAM, VPC, regras de firewall, Cloud Logging e KMS.
Conhecimento em redes, incluindo TCP/IP, DNS, firewalls, segmentação e VPN.
Experiência com hardening e benchmarks CIS em ambientes Linux e Windows.
Experiência com WAF e proteção de APIs.
Conhecimento em gestão de vulnerabilidades e patches.
Familiaridade com infraestrutura como código e scripting em Python, Bash ou PowerShell.
Conhecimento de ISO 27001, CIS Controls ou NIST CSF.
Boa comunicação escrita para documentação de padrões, exceções e evidências.
Diferenciais
Certificações como Google Professional Cloud Security Engineer, CCSK, Security+ ou CKS.
Experiência com CSPM, Cloudflare Zero Trust, pfSense, Kaspersky EDR ou soluções MDM.
Vivência em ambientes regulados, especialmente nos setores financeiro e fiscal, ou experiência com LGPD.
Experiência como ponto focal de um SOC ou serviço MDR terceirizado.