TOTVS
Buscamos um Especialista em Cibersegurança remoto para atuar com foco em proteção de ativos digitais, análise de risco e resposta a incidentes na região de Goiânia. Venha desenvolver controles (IAM, SIEM, DLP), conduzir pentests e forense, e elevar a maturidade de segurança em projetos reais na TOTVS.
Atividades-chave e impacto
Responsabilidades técnicas e colaborativas que você conduzirá para fortalecer a postura de segurança:
- Controles: Desenhar, implementar e manter controles de segurança (IAM, SIEM, DLP), integrando logs, regras de correlação e playbooks para reduzir riscos em ambientes cloud e on‑premise.
- Monitoramento: Configurar e otimizar pipelines de monitoramento SIEM/SOC, tuning de regras e alertas, análise de telemetria e orquestração de resposta a incidentes (SOAR).
- Testes: Conduzir varreduras de vulnerabilidades, pentests internos e avaliações red team/light, priorizando falhas críticas e mapeando vetores de exploração.
- Resposta: Investigar e responder a incidentes de segurança, executar análise forense em endpoints/servidores, conter ameaças e coordenar comunicação com stakeholders.
- Remediação: Produzir relatórios técnicos e planos de remediação com roadmap, mitigação de riscos e validação pós-correção junto a times de infraestrutura e desenvolvimento.
- Governança: Desenvolver políticas, procedimentos e treinamentos de conscientização para promover práticas seguras entre equipes técnicas e de negócio.
Requisitos essenciais
- Formação: Graduação em Segurança da Informação, Ciência da Computação, Engenharia ou área correlata; ou experiência comprovada em funções equivalentes.
- Fundamentos: Conhecimentos sólidos em redes, TCP/IP, protocolos (HTTP, DNS), criptografia, modelos de ataque e defesa, e arquitetura de segurança.
- Ferramentas: Experiência com SIEM, IDS/IPS, firewalls, scanners de vulnerabilidade (Nessus, Qualys), ferramentas de EDR e suites forenses.
- Pentest: Prática em testes de intrusão e análise de vulnerabilidades, incluindo enumeração, exploração e elaboração de evidências e recomendações técnicas.
- Resposta a incidentes: Capacidade comprovada em investigação forense, contenção, erradicação e recuperação, além de elaboração de post‑mortems e planos de ação.
- Compliance: Familiaridade com ISO 27001, NIST, CIS benchmarks e requisitos regulatórios aplicáveis; experiência em suportar auditorias.
- Comunicação: Habilidade para traduzir riscos técnicos em recomendações de negócio e articular decisões com líderes e times multidisciplinares.
- Disponibilidade: Disponibilidade para trabalho remoto com atuação focada na região de Goiânia e participação em reuniões síncronas quando necessário.
O que oferecemos
- Certificações CISSP, OSCP, CEH ou equivalentes
- Experiência em segurança na nuvem (AWS, Azure, GCP)
- Automação e IaC para segurança (Terraform, Ansible, pipelines CI/CD seguros — DevSecOps)
Sobre a Empresa
A TOTVS é referência em tecnologia e software empresarial, comprometida com inovação, segurança e desenvolvimento de talentos em TI.
Dúvidas Frequentes
A vaga é totalmente remota?
Sim, a posição é remota com foco em atuação na região de Goiânia; espera‑se disponibilidade para encontros presenciais ocasionais e reuniões síncronas.
Preciso ter certificações para me candidatar?
Certificações são diferenciais (CISSP, OSCP, CEH), mas experiência prática comprovada em segurança, pentest e resposta a incidentes é prioritária.
Que resultados devo apresentar no processo seletivo?
Valorizamos portfólio técnico, relatórios de pentest, contribuições em projetos de segurança e exemplos práticos de resposta a incidentes.
Candidate‑se para atuar como Especialista em Cibersegurança na TOTVS e contribuir diretamente para a segurança digital de Goiânia. Envie seu histórico e evidências de projetos relevantes.
* O VagasFlix atua apenas na divulgação da vaga da empresa TOTVS.
Compartilhe!
