TOTVS
Faça parte da equipe de Segurança Digital da TOTVS em Maceió e proteja ativos críticos em escala. Atuará em projetos de cibersegurança, desde arquitetura segura até resposta a incidentes, aplicando controles avançados, frameworks e conformidade regulatória. Buscamos especialista proativo, orientado a resultados e capaz de elevar o nível de segurança da empresa.
Sua Rotina na Segurança
Atividades-chave que você conduzirá diariamente para fortalecer a postura de segurança:
- Arquitetura: Projetar e revisar arquiteturas seguras (redes, aplicações e cloud) aplicando princípios de Defense-in-Depth, Zero Trust, IAM, PKI e criptografia (TLS/PKI) para mitigar riscos e suportar transformação digital.
- Detecção: Operar e otimizar soluções SIEM/EDR, tuning de regras IDS/IPS e pipelines de logs para detecção precoce; correlacionar eventos com frameworks MITRE ATT&CK e priorizar alertas via CVSS e inteligência de ameaças.
- Resposta: Conduzir resposta a incidentes (IR), forense básica e playbooks de contenção/recuperação; coordenar com SOC, equipes de infraestrutura e desenvolvimento para mitigação e lições aprendidas.
- Avaliação: Planejar e executar testes de penetração (pentest), avaliações de vulnerabilidade, análise de dependências (SCA) e revisar findings com times de desenvolvimento seguindo OWASP Top10 e práticas de remediação contínua.
- Governança: Implementar controles e políticas (controle de acesso, DLP, backup, criptografia em repouso/transporte) garantindo conformidade com LGPD e normas internas; apoiar auditorias e relatórios de risco.
Perfil Requerido
Buscamos um profissional com base técnica sólida, visão estratégica e experiência comprovada em operações e governança de segurança:
- Formação: Graduação em Ciência da Computação, Engenharia da Computação, Segurança da Informação ou áreas correlatas; pós-graduação ou cursos de especialização serão considerados um diferencial.
- Experiência: Mínimo 3–5 anos em funções de segurança da informação com histórico em projetos de hardening, resposta a incidentes, gestão de vulnerabilidades e implementação de controles técnicos.
- Certificações: Certificações reconhecidas como CISSP, CISM, CEH, OSCP ou equivalentes são desejáveis e reforçam conhecimento de boas práticas e frameworks.
- Conhecimentos: Domínio de protocolos de rede, criptografia, autenticação (OAuth, SAML), segurança em cloud (IAM, KMS), OWASP Top10, MITRE ATT&CK, CVSS e técnicas de threat hunting.
- Ferramentas: Experiência prática com SIEM (ex.: Splunk, Elastic), EDR (CrowdStrike, SentinelOne), scanners de vulnerabilidade, ferramentas de pentest e soluções de DLP e WAF.
- Habilidades: Comunicação clara com stakeholders, capacidade analítica para priorizar riscos, liderança em projetos transversais e atuação colaborativa com times de desenvolvimento e infra.
O que oferecemos (Diferenciais)
- Experiência comprovada em segurança de ambientes cloud (AWS, Azure ou GCP) e automação de segurança (IaC scanning, Security as Code).
- Vivência em ambientes ágeis/DevSecOps e integração de segurança no pipeline CI/CD.
- Participação em programas de conformidade e privacidade (LGPD, ISO 27001) ou apoio em auditorias externas.
Sobre a Empresa
TOTVS é líder nacional em software de gestão, reconhecida por inovar em soluções empresariais e apoiar a transformação digital de clientes em diversos setores.
Dúvidas Frequentes
Qual é o local de trabalho?
A vaga é para atuação em Maceió com presença física requerida; possíveis arranjos de flexibilidade serão avaliados conforme política interna.
Quais etapas do processo seletivo?
Triagem de currículo, entrevista técnica com a equipe de segurança, estudo de caso ou desafio prático e entrevista final com a liderança.
Quais benefícios e desenvolvimento profissional são oferecidos?
A TOTVS oferece pacote de benefícios competitivo, programas de capacitação técnica e oportunidades de certificação contínua — detalhes serão apresentados em etapa de oferta.
Se você possui experiência prática em segurança ofensiva e defensiva e deseja impactar a proteção de ambientes críticos, candidate-se com seu currículo atualizado pelo portal da TOTVS. Venha fortalecer nosso time em Maceió.
* Aviso: O VagasFlix atua apenas na divulgação e não interfere no processo seletivo da empresa TOTVS.
Compartilhe!
