Analista de Segurança da Informação Trabalho Remoto

Buscamos Analista de Segurança da Informação para atuar remotamente em São Luís, protegendo ativos digitais e apoiando iniciativas estratégicas. Você terá experiência prática em controles, análise de vulnerabilidades, resposta a incidentes e automação de detecção, contribuindo para projetos reais que fortalecem a segurança e ampliam seu portfólio profissional.

O que você fará na prática

Atividades-chave com foco técnico e impacto operacional:

• Controles: Implementar e monitorar controles de segurança (hardening, gestão de patches, ACLs, criptografia em trânsito/repouso) para proteger sistemas, dados sensíveis e endpoints.
• Pentests: Conduzir e apoiar testes de penetração internos e revisões de segurança (Nmap, Burp Suite, Metasploit), documentando evidências e recomendações de mitigação.
• Avaliação de Risco: Realizar avaliações de vulnerabilidade (Nessus, OpenVAS), análise de risco e priorização com base em criticidade e exposição ao negócio.
• Governança: Desenvolver e revisar políticas, procedimentos e guias (controle de acesso, classificação de dados, backup/DR) alinhados a ISO 27001 e boas práticas NIST.
• Incidentes: Investigar e responder a incidentes de segurança, coordenando remediação com times técnicos, coletando evidências e aplicando procedimentos de IR/forense.
• Conscientização: Conduzir treinamentos e campanhas de awareness para equipes remotas e locais, traduzindo riscos técnicos para públicos não técnicos.

O que esperamos de você

• Formação: Graduação em Segurança da Informação, Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas; estudantes avançados são bem-vindos.
• Redes e SO: Conhecimento prático em redes (TCP/IP, VLANs, VPN), criptografia, hardening de servidores e sistemas operacionais (Linux/Windows) e serviços em nuvem.
• Ferramentas: Experiência com scanners e ferramentas de análise (Nessus, OpenVAS), SIEM/EDR (Splunk, Elastic, Azure Sentinel, CrowdStrike) e leitura/normalização de logs.
• Scripting: Habilidade em scripting/automação (Python, Bash, PowerShell) para análise de logs, integração de ferramentas e automação de fluxos de resposta (SOAR).
• Frameworks: Familiaridade com ISO 27001, NIST, OWASP e MITRE ATT&CK compreensão de gestão de risco e processos de compliance.
• Comunicação: Capacidade de elaborar relatórios técnicos claros e traduzir riscos para stakeholders não técnicos; boa comunicação escrita e apresentação.
• Trabalho remoto: Autonomia, organização e disciplina para atuar remotamente, com disponibilidade para alinhamentos locais em São Luís quando necessário.

O que oferecemos

• Certificações OSCP, CEH, CISSP ou CompTIA Security+
• Experiência comprovada em resposta a incidentes e forense
• Participação em CTFs, projetos open source ou portfólio público (GitHub, relatórios de pentest/red team)

Sobre a Empresa

Nubank é uma fintech de tecnologia focada em inovação e experiência do cliente, que prioriza segurança em larga escala e oferece oportunidades de desenvolvimento técnico e impacto real.

Dúvidas Frequentes

A vaga é totalmente remota?
Sim, a posição é remota com foco em atuação local em São Luís — espera-se disponibilidade para alinhamentos pontuais e participação em iniciativas locais.

Preciso morar em São Luís para me candidatar?
Preferimos candidatos com vínculo ou disponibilidade para atuar na região de São Luís, para suporte a operações locais e eventos presenciais ocasionais.

Estudantes podem se candidatar?
Sim — estudantes avançados em cursos relevantes são bem-vindos, com foco em aprendizado prático, desenvolvimento de portfólio e mentoring técnico.

Candidate-se enviando currículo e portfólio técnico; nosso processo valoriza experiências práticas e crescimento profissional.

* O VagasFlix atua apenas na divulgação da vaga da empresa Nubank.