Especialista em Cibersegurança

Junte-se à TOTVS como Especialista em Cibersegurança — função 100% remota com foco em proteger ativos digitais e elevar a maturidade de segurança em projetos reais na região de Goiânia. Trabalhe com times multidisciplinares, plataformas SOC, SIEM/EDR e pipelines DevSecOps para gerar impacto mensurável.

Atividades e Impacto Técnico

Você será responsável por:

• Políticas: Desenvolver e implementar políticas, controles e padrões de segurança para redes, aplicações e ambientes em nuvem (incluindo controles IAM, criptografia em trânsito e repouso, PKI e hardening de endpoints).
• Gestão de riscos: Conduzir análise de riscos e avaliações de vulnerabilidade (Vulnerability Assessment), priorizar ativos críticos e propor planos de remediação com base em risco e impacto para negócios.
• Pentesting: Planejar e executar testes de penetração e revisões de segurança (incluindo OWASP, SAST/DAST), coordenando correções e validações junto a times de desenvolvimento.
• Resposta: Operar e liderar resposta a incidentes e investigações forenses digitais, aplicando técnicas de IR, coleta de evidências, análise de logs e playbooks alinhados a MITRE ATT&CK.
• Monitoramento: Gerenciar e otimizar plataformas SIEM e EDR, ajustar regras de detecção, tuning de alertas e correlação para reduzir falsos positivos e acelerar o time-to-detect.
• Segurança Cloud: Projetar e revisar arquiteturas seguras em AWS, Azure ou GCP — incluindo network segmentation, security groups, WAF, IAM policies, e controles de infraestrutura como código (IaC).

Requisitos Obrigatórios

• Experiência SIEM/EDR: Experiência comprovada com ferramentas de detecção e resposta (SIEM, EDR) — implantação, tuning, criação de regras de correlação e integração com fluxos de SOAR.
• Cloud: Sólido conhecimento em arquiteturas de nuvem (AWS, Azure ou GCP): segurança de workloads, identity federation, logging/monitoring e controles de infraestrutura.
• Redes: Domínio de protocolos de rede (TCP/IP, DNS, HTTP/S), VPN, firewall, IDS/IPS e técnicas de segmentação para reduzir superfície de ataque.
• Criptografia: Forte entendimento de criptografia (TLS, PKI, chaves simétricas/assimétricas) e aplicação prática de controles criptográficos em aplicações e comunicações.
• Pentest/Forense: Prática em testes de penetração, análise de vulnerabilidades e investigação forense digital, com capacidade analítica para priorizar riscos e propor remediações.
• Formação: Formação em TI, Segurança da Informação ou áreas afins. Certificações como OSCP, CISSP, CEH ou equivalentes são valorizadas.
• Comunicação: Comunicação clara e documentação técnica para colaborar remotamente com equipes distribuídas e suportar auditorias internas/externas.

O que oferecemos

• Experiência comprovada em projetos com impacto na região de Goiânia ou atendimento a clientes locais
• Automação de segurança: IaC (Terraform/CloudFormation), scripts para SOAR e automação de playbooks
• Integração de segurança em pipelines DevSecOps (CI/CD), SAST/DAST e gate de segurança automatizado em builds/deploys pipelinedos clientes e produtos TOTVS (DevSecOps). ́4ª linha de diferencial é presença em comunidades técnicas locais

Sobre a Empresa

A TOTVS é líder em software empresarial no Brasil, focada em inovação, segurança e desenvolvimento profissional. Valorizamos colaboração, impacto regional e crescimento contínuo.

Interessado? Inscreva-se para contribuir com a segurança da TOTVS em projetos relevantes para Goiânia. Envie currículo e portfólio técnico.

* O VagasFlix atua apenas como agregador de oportunidades. Não realizamos cobranças financeiras.