Totvs
Buscamos Analista de Segurança da Informação para atuação remota com base em Campinas. Você participará da proteção de ativos digitais, execução de controles técnicos, detecção e resposta a incidentes, além de avaliações de vulnerabilidade e conformidade. Vaga ideal para quem deseja crescer tecnicamente e construir um portfólio relevante na área.
Suas Atividades Técnicas
No dia a dia você irá:
- Vulnerabilidades: Analisar e monitorar vulnerabilidades em redes, aplicações e infraestrutura; priorizar correções com base em risco (CVSS), gerenciar tickets e validar remediações.
- Controles: Projetar e implementar controles técnicos e organizacionais (hardening, WAF, MFA, políticas de identidade e acesso) alinhados a frameworks como ISO 27001 e NIST.
- Detecção: Configurar e manter SIEM, IDS/IPS e EDR; criar regras de correlação, dashboards e playbooks para detecção precoce de anomalias e ameaças.
- Resposta: Investigar incidentes, realizar root cause analysis, executar containment e remediação, e coordenar comunicações técnicas com stakeholders e fornecedores.
- Avaliação: Conduzir avaliações de risco, scans de vulnerabilidade e testes de penetração básicos; aplicar metodologias OWASP para segurança de aplicações.
- Integração: Trabalhar com times de redes, desenvolvimento e operações (DevSecOps) para integrar segurança em arquiteturas, pipelines CI/CD e mudanças de infraestrutura.
Requisitos Obrigatórios
- Formação: Graduação em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas — cursando ou completa.
- Sistemas: Conhecimentos sólidos em redes (TCP/IP), protocolos, e administração de sistemas Windows e Linux.
- Ferramentas: Experiência com SIEM, IDS/IPS, EDR e análise de logs; familiaridade com ferramentas como Splunk, Elastic ou equivalentes.
- Vulnerabilidades: Prática em varredura de vulnerabilidades e testes de penetração básicos; entendimento da OWASP Top 10 e metodologias de exploração.
- Scripting: Capacidade de automação e scripting (Python, Bash ou PowerShell) para triagem, correlação de eventos e resposta a incidentes.
- Metodologia: Conhecimento em gestão de risco, frameworks de segurança (ISO 27001, NIST, CIS) e requisitos de compliance.
- Comunicação: Boa comunicação técnica, capacidade analítica e trabalho colaborativo em modelo remoto com stakeholders locais.
- Certificações: Desejável CompTIA Security+, CEH, CISSP (em andamento) ou certificações equivalentes.
O que oferecemos
- Experiência prévia em empresas da região de Campinas
- Contribuições em projetos open source e participação em CTFs
- Portfólio com relatórios de pentest ou cases práticos de análise de incidentes (ex.: GitHub, relatórios anexos)
Sobre a Empresa
A Totvs desenvolve soluções de tecnologia com foco em inovação para empresas. Ambiente colaborativo que oferece desafios técnicos e oportunidades de crescimento profissional.
Dúvidas Frequentes
Posso trabalhar remoto mesmo morando fora de Campinas?
Sim. A vaga é remota, porém haverá alinhamento com stakeholders da região de Campinas e possibilidade de reuniões presenciais eventuais.
Qual o nível de experiência exigido?
Vaga adequada para profissionais júnior a pleno que possuam experiência prática e portfólio; avaliamos conhecimento técnico e capacidade de aprendizado.
Como é o processo seletivo?
Etapas típicas: triagem curricular, entrevista técnica com estudo de caso ou teste prático e entrevista com RH/gestor.
Candidate-se enviando currículo e portfólio pelo canal de inscrição. Selecionados serão contatados para as próximas etapas.
* O VagasFlix atua apenas na divulgação da vaga da empresa Totvs.
Compartilhe!
