Analista de Segurança da Informação Pleno

Enviar CV por e-mail para mayra@rehva.com.br

Sobre a empresa

Fintech B2B de infraestrutura brasileira focada em tecnologia de ponta e conectividade de alta performance para o ecossistema de negociação eletrônica institucional (electronic trading), visamos ampliar o mercado de capitais do país. Nosso objetivo é trazer mais uma opção para que empresas e investidores façam seus negócios com transparência, agilidade e tecnologia.

Resumo da Posição

No seu dia a dia, você irá:

• Gerenciar e apoiar a evolução do programa de gestão de vulnerabilidades, incluindo acompanhamento de varreduras, priorização de riscos, interação com times responsáveis por remediação e reporte de indicadores;
• Gerenciar identidades e acessos ao longo de todo o ciclo de vida dos usuários (admissão, movimentação e desligamento), garantindo conformidade com políticas internas e aderência ao princípio de menor privilégio;
• Administrar e evoluir soluções de IAM (Identity and Access Management) e PAM (Privileged Access Management), assegurando governança, rastreabilidade e controle de acessos críticos;
• Monitorar, investigar e tratar alertas de segurança com apoio de ferramentas como SIEM e EDR/XDR, contribuindo para a detecção e resposta a ameaças;
• Atuar de forma ativa junto ao Blue Team em iniciativas de defesa cibernética, resposta a incidentes e fortalecimento contínuo dos controles de segurança;
• Identificar oportunidades e implementar melhorias e automações em processos de gestão de acessos e segurança da informação;
• Conduzir e apoiar revisões periódicas de acessos, campanhas de certificação e auditorias internas e externas, garantindo aderência a requisitos regulatórios;
• Interagir com áreas de tecnologia, segurança, governança e negócios, assegurando alinhamento e uma abordagem integrada na gestão de identidades e acessos.

O que você precisa:

• Graduação completa em Sistemas de Informação, Ciência da Computação ou áreas correlatas;
• Experiência comprovada com gestão de identidades e acessos (IAM) em ambientes corporativos;
• Boa capacidade de análise, senso crítico e atuação colaborativa com times multidisciplinares;
• Experiência prática com soluções de PAM e controle de acessos privilegiados;
• Experiência com soluções responsáveis por Gestão de Vulnerabilidades;
• Conhecimento de modelos de controle de acesso (como RBAC) e aplicação do princípio de menor privilégio.

Serão considerados diferenciais:

• Experiência na implementação ou operação de cofres de senhas (PAM);
• Vivência com ferramentas de gestão de vulnerabilidades;
• Experiência com Segregação de Funções (SoD) e produção de evidências para auditorias de acessos;
• Experiência anterior no mercado financeiro ou em ambientes regulados.