IBM
Buscamos um Especialista em Cibersegurança para atuar remotamente atendendo ao mercado de Campinas. Você liderará a proteção de ativos digitais, executará testes de intrusão e fortalecerá controles em nuvem e on‑premises. Vaga ideal para profissionais que desejam ampliar portfólio técnico com projetos reais e colaboração em equipes distribuídas.
Responsabilidades Técnicas e Estratégicas
Atue nas seguintes frentes, combinando execução técnica e orientação estratégica:
- Controles: Implementar e manter políticas, padrões e controles técnicos para ambientes on‑premises e em nuvem (IAM, hardening, criptografia, KMS), garantindo conformidade com requisitos regulatórios e de governança.
- Vulnerabilidades: Conduzir varreduras de vulnerabilidade, testes de penetração e avaliações de configuração (Nessus, OpenVAS, Burp), classificar por CVSS e propor planos de mitigação com roadmap técnico.
- Detecção: Configurar e operar soluções de detecção e resposta (SIEM, EDR/XDR, IDS/IPS), criar regras, dashboards e playbooks de correlação para identificação precoce de ameaças.
- Resposta: Triar e investigar incidentes de segurança, executar resposta e contenção, coordenar comunicação com times técnicos e stakeholders, e conduzir análises forenses iniciais.
- Arquitetura: Revisar e desenvolver arquiteturas seguras, realizar threat modeling, definir requisitos de segurança para projetos e revisar infraestruturas as‑code (Terraform, CloudFormation).
- Automação: Automatizar verificações de segurança e integrações com pipelines CI/CD (SAST, DAST, IaC scanning), implantando controles contínuos e testes de regressão de segurança.
Requisitos Essenciais
- Formação: Graduação em Segurança da Informação, Ciência da Computação, Engenharia ou área correlata, ou experiência comprovada equivalente em funções técnicas de segurança.
- EDR/SIEM: Experiência prática com soluções EDR e SIEM (por exemplo: CrowdStrike, Sentinel, Splunk, Elastic) para detecção, triagem e investigação de alertas.
- Nuvem: Conhecimento em plataformas cloud (AWS, Azure ou GCP): IAM, network security, CloudTrail/Logging, KMS/Key Management e arquiteturas seguras em nuvem.
- Pentest: Experiência em análise de vulnerabilidades e pentesting (ferramentas como Burp, Metasploit), elaboração de relatórios técnicos com recomendações e priorização por risco.
- Resposta: Capacidade de conduzir resposta a incidentes e forense inicial (network/endpoint), com familiaridade em ferramentas de coleta e análise (Wireshark, Velociraptor, FTK).
- Frameworks: Familiaridade com frameworks e normativas como ISO 27001, NIST CSF, MITRE ATT&CK e requisitos de privacidade (LGPD) para aplicação de controles técnicos e processos.
- Comunicação: Boa comunicação escrita e verbal para articular riscos, redigir relatórios claros e trabalhar com times de desenvolvimento e stakeholders não técnicos.
- Scripting: Habilidade em scripting/programação (Python, Bash) e conhecimento em automação/instrumentação de segurança e infraestrutura como código (Terraform, Ansible).
O que oferecemos
- Certificações: OSCP, CISSP, CEH, CRISC ou similares
- Experiência em automação SOAR e integração com pipelines CI/CD
- Conhecimento em práticas DevSecOps e SAST/DAST (SonarQube, Snyk, OWASP ZAP/BurpSuite CI integrations)
Sobre a Empresa
A IBM é líder global em tecnologia e consultoria, oferecendo soluções de infraestrutura, nuvem e segurança. Trabalhar com a IBM proporciona exposição a projetos de grande escala, aprendizado contínuo e colaboração com especialistas do mercado.
Dúvidas Frequentes
A vaga é 100% remota?
Sim. A posição é remota com foco no mercado de Campinas; pode haver encontros presenciais pontuais conforme necessidade do projeto.
Quais ferramentas terei que dominar no primeiro mês?
Prioritariamente SIEM/EDR da stack adotada, ferramentas de varredura (Nessus/Burp) e acesso às pipelines CI/CD para entender integrações de segurança existentes.
A empresa aceita profissionais em início de carreira?
Profissionais com experiência prática relevante são prioritários; estudantes e candidatos em transição com projetos, estágios ou provas de competência técnica serão considerados.
Interessado? Candidate‑se com seu CV e portfólio de projetos relevantes. A seleção valoriza experiência prática e capacidade de resolver problemas em ambientes distribuídos.
* O VagasFlix atua apenas na divulgação da vaga da empresa IBM.
Compartilhe!
