TOTVS
Procuramos Especialista em Segurança Digital para atuar em Campinas na TOTVS. Você terá papel central na detecção, mitigação e prevenção de riscos cibernéticos, trabalhando com times multidisciplinares em projetos reais. Buscamos profissional proativo, com visão estratégica, sólida base técnica e foco em proteção de ativos digitais e conformidade.
O que você fará
Atividades-chave e entregáveis do cargo:
- Governança: Desenvolver e manter políticas, controles e procedimentos alinhados a frameworks (ISO 27001, NIST), gerenciar riscos e acompanhar programas de governança e continuidade de negócios.
- Monitoramento: Operar e otimizar SIEM, EDR/XDR, IDS/IPS e soluções de log management; correlacionar eventos, criar alertas e manter monitoramento contínuo para detecção precoce.
- Resposta: Conduzir resposta a incidentes: identificação, containment, eradicação, recuperação e lições aprendidas; executar análise forense em endpoints e logs.
- Vulnerabilidades: Gerenciar ciclo de vulnerabilidades: varredura, triagem, priorização por CVSS, validação de correções, coordenação com times e hardening de sistemas.
- Pentest: Planejar e executar testes de penetração e exercícios Red/Blue Team; avaliar arquitetura, exposição de serviços e propor mitigação técnica.
- DevSecOps: Integrar segurança no SDLC: configurar SAST/DAST, análise de IaC, segurança em CI/CD e automação com scripting (Python, Bash, PowerShell).
O que esperamos de você
- Formação: Graduação em Ciência da Computação, Engenharia, Segurança da Informação ou cursos técnicos/tecnológicos correlatos.
- Experiência: Experiência comprovada em operações de segurança (SOC), SIEM, detecção/monitoramento e resposta a incidentes em ambientes corporativos.
- Forense: Conhecimento prático em análise forense digital, preservação de evidências, investigação de logs e endpoints.
- Pentest/Vuln: Habilidade em testes de intrusão, gestão de vulnerabilidades, hardening e aplicação de mitigadores técnicos.
- Frameworks: Familiaridade com ISO 27001, NIST, LGPD/GDPR e práticas de governança e compliance.
- Scripting: Experiência em automação e scripting (Python, Bash ou PowerShell) para orquestração e playbooks de resposta.
- Cloud & Redes: Entendimento de redes, protocolos, arquiteturas em nuvem (AWS/Azure/GCP) e segurança de workloads e containers.
- Comunicação: Capacidade de traduzir achados técnicos em recomendações de negócio e elaborar relatórios gerenciais e técnicos.
O que oferecemos
- Certificações (CISSP, CISM, OSCP, CEH)
- Experiência em programas de maturidade de segurança e grandes ambientes corporativos
- Experiência prática em Red Team, Purple Team ou bug bounty programs
Sobre a Empresa
A TOTVS é referência em software e soluções para transformação digital, atuando em múltiplos setores com inovação, escalabilidade e impacto regional. Oferece ambiente colaborativo e oportunidades de desenvolvimento técnico e de carreira.
Dúvidas Frequentes
Esta vaga é presencial ou remota?
Posição em tempo integral presencial em Campinas, com possibilidade de alinhamento pontual para atividades híbridas conforme necessidade do projeto e política interna.
Quais são os benefícios e faixa salarial?
Detalhes sobre benefícios e remuneração serão informados durante o processo seletivo e alinhados ao nível de experiência. Encorajamos candidaturas mesmo que você não atenda 100% dos requisitos.
Como é o processo seletivo?
Seleção com etapas técnicas (avaliação prática ou estudo de caso), entrevistas com o time de Segurança e RH e checagem de experiências anteriores.
Candidate-se enviando seu currículo e portfólio técnico. Agradecemos seu interesse em contribuir com segurança e inovação na região de Campinas.
* O VagasFlix atua apenas na divulgação da vaga da empresa TOTVS.
Compartilhe!
