LWSA | Analista de Segurança da Informação Sênior | Remoto
Job description
A LWSA é a união de diversas empresas que oferecem as mais diferentes soluções, mas que se complementam, com um único objetivo: ajudar negócios a nascerem e prosperarem por meio da tecnologia.
A LWSA, que antes se chamava Locaweb, adotou o seu nome atual. Hoje tem inúmeras marcas em um ecossistema que oferece serviços para todos os tamanhos de negócio. Isso inclui os serviços de plataforma de e-commerce, ERP, integração com marketplace, PDV, recorrência, geração de leads, crédito & logística, entre outros.
Conheça um pouco da área para esta oportunidade 🎯➡
Na Vertical de Financial da LWSA, a área de Segurança da Informação desempenha um papel crucial. Nossa missão é desenvolver soluções de segurança robustas que protejam o principal ativo da empresa contra ataques, fraudes e uso não autorizado. Isso é alcançado por meio de políticas bem definidas, processos rigorosos e tecnologias avançadas.
Entre as tarefas realizadas diariamente, podemos destacar:
- Condução do processo de Gestão de Vulnerabilidades, incluindo análise, priorização e coordenação de tratativas com os times responsáveis;
- Realizar investigação e tratamento de falsos positivos identificados por ferramentas de segurança;
- Avaliar arquiteturas de sistemas e soluções complexas, recomendando controles de segurança apropriados e alinhados às melhores práticas do mercado (ex: NIST, CIS, ISO 27001);
- Apoiar auditorias internas e externas, fornecendo evidências, esclarecimentos técnicos e suporte durante as avaliações;
Para esta oportunidade, precisamos de pessoas que sejam apaixonadas por Segurança da Informação para se juntar à nossa equipe. Se você é dedicado à proteção da confidencialidade, integridade e disponibilidade das informações, queremos te conhecer!
Responsibilities and assignments
📝 Como será seu dia a dia:
- Soluções de Segurança: Atuar em projetos de avaliação e implementação de novas soluções e ferramentas de segurança da informação de alta criticidade;
- Reuniões de Alinhamento: Participar de reuniões de arquitetura com a alta gestão da empresa e contribuir nas reuniões de planejamento e alinhamento de demandas do time;
- Segurança de Aplicações: Realizar análise de ameaças dos produtos desenvolvidos internamente e definir controles e/ou praticas de segurança para mitigar vulnerabilidades do produto. Construir baseline para desenvolvimento seguro e atuar pontualmente na revisão de código em possíveis falhas de segurança. Avaliar vulnerabilidades apresentadas em nosso programa de bug bounty;
- Arquitetura de nuvem: Analisar recorrentemente a atual arquitetura em nuvem, construir documentação de baseline/guardrails para nuvem pública e atuar na construção de playbooks de resposta automatizadas m caso de desvios;
- Benchmarking: Responsável pelo estudo de novas tendências tecnológicas, através de mapeamento e levantamento de necessidades, visando manter a atualização de processos e ferramentas para aumentas a competitividade de mercado;
- Atendimento aos Usuários: Participar de reuniões pontuais com clientes internos e externos visando apoiar no esclarecimento de dúvidas e soluções relacionadas à Segurança da Informação;
- Monitoramento: Acompanhar desvios de comportamento dentro do ambiente e realizar estudos e propor novas métricas de comportamentos anormais através de ferramentas de segurança, auxiliando na mitigação de ataques;
- Resposta a Incidentes e Investigações: Responder adequadamente a incidentes de Segurança da Informação e efetuar investigações complexas em conjunto com o Time de Prevenção a Fraudes.
Requirements and qualifications
🎯 E para tirar de letra, você precisará:
- Conhecimento avançado em PCI DSS 4.0, ISO27001, CIS Benchmark, Cloud AWS, OWASP, OPEN SAMM, Mitre Att&ck e DevSecOps;
- Sistemas Operacionais Linux e Windows;
- Frameworks de Segurança da Informação e/ou domínio em Soluções e Ferramentas de proteção de ativos de TI, tais como Antimalware de Segunda Geração, Segurança em Redes (Firewall), SIEM, CDN e SASE;
- Conhecimento de ao menos uma linguagem de programação;
- Experiencia de no mínimo 3 anos no cargo de Sênior.
🚀 E se tiver isso também, melhor ainda:
- Certificações relevantes na área serão um diferencial (CISSP, CISM, etc.);
Additional information
📍O que a LWSA oferece de benefícios?
🏥Assistência Médica;
🦷 Assistência Odontológico;
🚋 Vale-Transporte ou Estacionamento gratuito;
🚍 Serviço gratuito de vans do terminal João Dias para a Locaweb;
🥘Vale Refeição/ Alimentação:
💻 Auxílio home office;
👶 Auxílio Creche;
🤗 Seguro de Vida;
🏋️♀️ Gympass;
✈ Férias & Co;
☕ Máquinas de café a vontade;
💆♀️ Massagem e ginástica laboral in company;
🎮Sala de Relax com TV, mesa de bilhar, carteado, tênis de mesa, vídeo games e puffs;
🏖️ Day off;
💸 PPR anual;
🍃 Programa de Qualidade de Vida e bem-estar;
📚 Parceiras com instituições de ensino e lazer;
Onde estamos:
📍 Rua Itapaiúna, 2434 - Parque do Morumbi, São Paulo - SP | 05707-001
Importante ressaltar:
Essa e todas as vagas abertas da companhia LWSA são elegíveis para todas as pessoas, independente de gênero, etnia, orientação sexual, acessibilidade e/ou condição social.
Ressaltamos que nossas vagas estão abertas para todas as pessoas com deficiência (PcDs).
Process stages
- Step 1: Registration
- Step 2: Entrevista RH
- Step 3: Entrevista Técnica
- Step 4: Hiring
Boas-vindas!
Sabia que a LWSA é um ecossistema de soluções digitais formado por diversas empresas? Pois é, e todas elas compartilham de um único objetivo: ajudar negócios a nascerem e prosperarem por meio da tecnologia.
Nosso time é reconhecido pela paixão, criatividade, persistência e colaboração. E assim como as pessoas que constroem suas carreiras por aqui, cada uma das nossas marcas possui seu próprio jeito de ser, porém se assemelham na vontade de evoluir e entregar sempre o melhor.
A LWSA tem um lugar que pode ser a sua cara!
Aqui, você poderá construir sua carreira em um ambiente de autonomia, respeito e diversidade, em uma Cia. que busca desenvolver seus profissionais para continuar inovando e criando as soluções do futuro.
E aí, bora fazer parte desse ecossistema e descobrir todas as possibilidades que temos para a sua carreira?
Sentir que deu um “match” com o nosso perfil e compartilhar seu currículo por aqui, é o primeiro passo para vir fazer do nosso time!
Saiba mais sobre a gente