Sicredi
Buscamos um Consultor de Segurança proativo para atuar remotamente com foco em clientes e stakeholders em Goiânia. Você conduzirá avaliações de risco, fortalecerá controles técnico-organizacionais e apoiará projetos de segurança cloud e on‑premises, ampliando portfólio e desenvolvendo competências em governança, conformidade e resposta a incidentes.
Responsabilidades e impacto
Atividades-chave que você entregará no dia a dia:
- Análise de Risco: Conduzir identificação e tratamento de riscos usando metodologias qualitativas e quantitativas; produzir RAs, RTO/RPO e matrizes de risco alinhadas a NIST CSF e ISO 27001.
- Vulnerabilidades: Executar varreduras e testes de vulnerabilidade (Nessus, OpenVAS) e apoiar pentests (Burp, Metasploit); priorizar CVEs e coordenar planos de remediação.
- Controles: Desenvolver e implementar políticas, procedimentos e controles técnicos (IAM, MFA, logging, criptografia, WAF) alinhados a requisitos regulatórios.
- Conformidade: Realizar auditorias internas e avaliações de conformidade, mapear gaps frente a frameworks (ISO 27001, NIST, reguladores financeiros) e acompanhar evidências.
- Monitoramento: Configurar e operar soluções SIEM/EDR/IDS (Splunk, Elastic, Sentinel), analisar logs, criar alertas e playbooks de resposta a incidentes.
- Projeto: Apoiar iniciativas de segurança desde a concepção (secure by design) até a entrega, integrando controles de segurança em pipelines, IaC e ambientes cloud.
O que esperamos de você
- Formação: Graduação em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas, ou experiência comprovada na função.
- Frameworks: Domínio em gestão de riscos e frameworks (ISO 27001, NIST CSF), políticas de segurança e mapeamento de controles.
- Ferramentas: Experiência prática com scanners de vulnerabilidade, SIEM (Splunk/Elastic/MS Sentinel), EDR, ferramentas de análise (SAST/DAST) e investigação de logs.
- Cloud: Conhecimento em segurança cloud (AWS, Azure ou GCP): IAM, network security, logging, KMS e práticas de hardening.
- Técnico: Capacidade de realizar análises técnicas, interpretar CVEs, escrever scripts (Python/Bash) e revisar arquitetura segura (zero trust, microsegmentação).
- Comunicação: Boa comunicação escrita e verbal para produzir relatórios técnicos claros e interagir remotamente com times multidisciplinares e stakeholders em Goiânia.
- Disponibilidade: Trabalho em regime remoto com foco em demandas e stakeholders localizados em Goiânia; disponibilidade para eventos ou reuniões presenciais quando necessário.
O que oferecemos
- Certificações: CISSP, CISM, CEH, CRISC ou equivalentes
- Experiência em projetos do setor financeiro ou cooperativas de crédito
- Especialização em segurança de aplicações (SAST/DAST) e cloud security avançada (AWS/Azure/GCP com IaC/Terraform/DevSecOps)
Sobre a Empresa
Sicredi é uma instituição financeira cooperativa regional que prioriza segurança, conformidade e inovação para proteger dados e serviços dos associados. Oferece ambiente colaborativo com foco em melhoria contínua.
Dúvidas Frequentes
A vaga é 100% remota?
Sim, a posição é remota com foco em stakeholders e demandas de Goiânia; pode haver necessidade eventual de reuniões presenciais na região.
Preciso morar em Goiânia para me candidatar?
Não é obrigatório residir em Goiânia, mas valorizamos disponibilidade para deslocamentos pontuais e alinhamento com fuso/horários locais.
Quais etapas do processo seletivo?
Triagem de currículo, entrevista técnica com casos práticos, avaliação comportamental e checagem de referências/experiência.
Interessado? Envie seu currículo e portfólio de projetos com evidências técnicas; avaliaremos com discrição e informaremos os próximos passos.
* O VagasFlix atua apenas na divulgação da vaga da empresa Sicredi.
Compartilhe!
