TOTVS
Buscamos um Especialista em Segurança Digital para Campinas. Você liderará proteção de ativos, resposta a incidentes, investigações forenses, testes de penetração e conformidade, implementando controles on‑premise e em nuvem. Venha aplicar conhecimento técnico, integrar segurança em projetos estratégicos e consolidar um portfólio de alto impacto na TOTVS.
Principais Responsabilidades Técnicas
Você será responsável por executar as atividades abaixo:
- Planejamento: Projetar e implementar controles de segurança (hardening, NGFW, IDS/IPS, segmentação de rede), definições de baseline e hardening para sistemas on‑premise e cloud.
- Monitoramento: Gerenciar e ajustar SIEM e EDR para detecção e correlação de eventos, implementar regras, dashboards e playbooks de resposta automatizada.
- Resposta a Incidentes: Conduzir triagem, contenção e remediação de incidentes, aplicar procedimentos de cadeia de custódia, criar runbooks e coordenar comunicação com stakeholders.
- Análise Forense: Realizar investigação forense em endpoints e logs (memory/ disk/ network), análise de malware, uso de ferramentas como Volatility, YARA e aquisição forense.
- Testes: Executar e coordenar avaliações de vulnerabilidade e pentests (OWASP, red‑team), priorizar correções via CVSS e acompanhar o ciclo de remediação.
- Cloud & IAM: Implementar controles de segurança em AWS/Azure/GCP (CSPM, IAM, MFA, policies), revisar IaC, gerir segredos e fluxos de autenticação (SSO, OAuth, SAML).
Requisitos Essenciais
- Formação: Graduação em Ciência da Computação, Engenharia, Segurança da Informação ou áreas correlatas.
- Certificações: Certificações desejáveis: CISSP, OSCP, CEH ou equivalentes; experiência comprovada em projetos de segurança.
- Ferramentas: Experiência prática com SIEM, EDR, scanners de vulnerabilidade (Nessus, Qualys), ferramentas de pentest e forense.
- Redes & Cripto: Sólido conhecimento em redes, protocolos, criptografia, VPNs, TLS e arquiteturas de firewall.
- Segurança em Nuvem: Conhecimento prático em segurança AWS/Azure/GCP, CSPM, controles de IAM e revisão de infraestrutura como código.
- Resposta & Forense: Habilidade em investigação forense, coleta de evidências, threat hunting e elaboração de relatórios técnicos claros.
- Comunicação: Capacidade de comunicar riscos e recomendações para times técnicos e de negócio; trabalho colaborativo com múltiplas áreas.
- Disponibilidade: Disponibilidade para atuação presencial em Campinas e flexibilidade para atendimentos fora do horário padrão.
O que oferecemos
- Experiência regional ou atuação prévia na região de Campinas
- Contribuições open source ou publicações técnicas
- Participação em CTFs e premiações em competições de segurança ofensiva/defensiva
Sobre a Empresa
A TOTVS é líder em software de gestão, comprometida com inovação, desenvolvimento profissional e segurança operacional. Oferece ambiente colaborativo para aprendizado prático e progressão técnica.
Dúvidas Frequentes
A vaga é presencial ou remota?
Vaga presencial em Campinas; há flexibilidade para atendimentos de incidentes fora do horário padrão quando necessário.
Quais certificações são valorizadas?
CISSP, OSCP e CEH são altamente valorizadas; certificações em cloud (AWS/Azure/GCP) e forense também são diferenciais.
Que ferramentas e tecnologias devo dominar?
Experiência prática com SIEM, EDR, scanners de vulnerabilidade, ferramentas de pentest, análise forense e conceitos de IAM, CSPM e IaC.
Candidate-se encaminhando currículo e links técnicos (portfólio, GitHub, relatórios). Candidatos selecionados serão contatados para as próximas etapas.
* O VagasFlix atua apenas na divulgação da vaga da empresa TOTVS.
Compartilhe!
