Stefanini
Junte-se à Stefanini como Especialista em Cibersegurança em regime remoto com foco em clientes da região de Campinas. Atue em pentests, monitoramento SIEM, resposta a incidentes e hardening de ambientes reais, ampliando portfólio técnico com práticas de DevSecOps, threat hunting, cloud security e compliance.
O que você fará na prática
Responsabilidades técnicas e colaborativas que impactam diretamente a segurança dos clientes:
- Pentest: Conduzir testes de intrusão (web, API, rede e cloud) usando metodologias OWASP e técnicas de SAST/DAST, elaboração de PoCs, exploração controlada e mitigação de vulnerabilidades com priorização por CVSS e risco business-impact.
- Avaliações: Executar varreduras de vulnerabilidade, análise de dependências e revisão de configuração (CIS benchmarks), correlacionando resultados com inventário, baselines e recomendações de remediação.
- Monitoramento: Monitorar eventos de segurança em plataformas SIEM/EDR, criar regras de detecção, tuning de alertas, e utilizar frameworks como MITRE ATT&CK para identificação de técnicas adversárias.
- Resposta: Participar e coordenar resposta a incidentes, realizar triagem, forensic básico, containment, eradicação e lições aprendidas; integração com playbooks SOAR quando aplicável.
- Controles: Desenvolver e implementar controles de segurança, hardening de servidores, WAF, gestão de identidade e acesso (IAM/OAuth), criptografia e políticas de proteção alinhadas a requisitos de conformidade.
- Arquitetura: Revisar arquiteturas em nuvem (AWS/Azure/GCP), infra como código (Terraform, CloudFormation) e ambientes containerizados (Kubernetes), propondo melhorias para reduzir superfície de ataque.
Requisitos essenciais
- Formação: Graduação em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas, ou experiência comprovada equivalente em função semelhante.
- Experiência: Experiência comprovada em pentest, SOC/SIEM, resposta a incidentes ou consultoria de segurança em ambientes reais e clientes corporativos.
- Ferramentas: Domínio prático de ferramentas de pentest e análise (Burp, Metasploit, Nmap), scanners de vulnerabilidades, SIEM (Splunk, ELK, QRadar) e EDR.
- Cloud: Experiência com arquiteturas em nuvem (AWS, Azure ou GCP), segurança de containers e práticas IaC (Terraform, CloudFormation).
- Normas: Conhecimento de frameworks e normas: ISO 27001, NIST, melhores práticas OWASP e requisitos de privacidade como LGPD.
- Programação: Scripting para automação (Python, Bash) e capacidade de analisar logs, criar detecções e automatizar respostas.
- Comunicação: Habilidade para redigir relatórios técnicos claros, apresentar resultados a equipes técnicas e stakeholders e orientar remediações.
- Disponibilidade: Atuação remota com foco em clientes e operações na região de Campinas; disponibilidade para contato e eventuais reuniões presenciais quando necessário.
O que oferecemos
- Certificações OSCP, CISSP, CEH ou equivalentes
- Experiência em threat hunting e resposta a incidentes complexos
- Atuação em projetos regulados (finanças, saúde) ou de grande escala corporativa
Sobre a Empresa
Stefanini é uma empresa global de tecnologia que valoriza inovação, desenvolvimento profissional e projetos desafiadores com clientes diversos.
Dúvidas Frequentes
A vaga é 100% remota?
Sim. A posição é remota com foco em clientes da região de Campinas; pode haver necessidade pontual de reuniões presenciais conforme projeto.
Qual o formato do processo seletivo?
Etapas típicas incluem triagem de currículo, teste técnico prático (pentest/analytical), entrevista técnica e entrevista com stakeholders comerciais.
Quais ferramentas devo demonstrar no teste?
Demonstre proficiência em ferramentas de pentest (ex.: Burp, Nmap), análise SIEM/EDR e scripts de automação (Python/Bash). Conhecimentos em cloud e IaC são valorizados.
Candidate-se se você busca crescimento técnico e impacto real na segurança de clientes em Campinas. Envie seu currículo e portfólio técnico para avançarmos no processo seletivo.
* O VagasFlix atua apenas na divulgação da vaga da empresa Stefanini.
Compartilhe!
