Senior Information Security - Greater São Paulo Area
há 2 dias

Descrição do trabalho
Olá Somos a Uncover, uma martech de ciência de dados aplicada ao Marketing, e estamos buscando uma pessoa Analista Sênior para integrar o nosso time de
Software Engineering
. Construímos uma plataforma que está redefinindo como os maiores anunciantes do país mensuram resultados. Combinamos o estado da arte em tecnologia para integrar múltiplas fontes de dados, implementar modelos de IA e gerar análises profundas sobre o impacto da mídia e do mix de marketing no desempenho de negócio, incluindo ROI, otimização de budget e projeções de receita. Estamos em um momento empolgante de escalabilidade e crescimento, em busca de profissionais que valorizem aprendizado contínuo, colaboração e que se sintam à vontade para assumir múltiplas responsabilidades em um ambiente dinâmico e em constante evolução. Na Uncover, você trabalhará ao lado de engenheiros, cientistas de dados, designers e profissionais criativos, uma equipe técnica, talentosa e multidisciplinar, dedicada a construir tecnologia de ponta para transformar radicalmente o marketing.
RESPONSABILIDADES
- Garantir a segurança da infraestrutura, aplicações e dados da Uncover por meio da implementação e operação contínua de controles técnicos, monitoramento de ameaças e resposta a incidentes em ambientes cloud e de produto digital
- Projetar, implementar e manter controles técnicos de segurança em infraestrutura, aplicações e ambientes cloud, garantindo proteção contra ameaças internas e externas.
- Realizar varreduras periódicas de vulnerabilidades, priorizar correções com base em risco e apoiar o hardening de sistemas, containers, pipelines e ambientes em nuvem.
- Operar ferramentas de monitoramento (SIEM, EDR, logs, alertas), investigar eventos suspeitos e conduzir respostas a incidentes de segurança, minimizando impacto e tempo de recuperação.
- Apoiar a definição e evolução de boas práticas de segurança em ambientes cloud (AWS, Azure ou GCP), incluindo IAM, criptografia, redes, backups e segregação de ambientes.
- Implementar e revisar controles de acesso baseados no princípio do menor privilégio, garantindo governança de identidades, autenticação forte e revisão periódica de permissões.
- Integrar práticas de segurança ao ciclo de desenvolvimento (DevSecOps), incluindo análise de código, revisão de dependências, testes de segurança e mitigação de vulnerabilidades em APIs e microsserviços.
- Conduzir ou apoiar testes de penetração, simulações de incidentes e avaliações de segurança técnica, garantindo evolução contínua da maturidade de proteção da plataforma.
REQUISITOS
- Graduação completa em Segurança da Informação, Ciência da Computação, Sistemas da Informação, Engenharia ou áreas correlatas. Pós-graduação e/ou certificações em Segurança da Informação serão consideradas diferenciais (ex.: CISM, CISSP, ISO 27001, CompTIA Security+).
- Vivência profissional em Segurança da Informação, incluindo atuação em empresas de tecnologia, com foco em políticas de segurança, gestão de riscos e resposta a incidentes.
- Conhecimento sobre soluções digitais e infraestrutura corporativa, incluindo APIs, proteção de dados sensíveis, sistemas internos e ferramentas colaborativas.
- Entendimento dos riscos de segurança em ambientes de desenvolvimento ágil, arquiteturas de microsserviços e ambientes em nuvem.
- Domínio de ferramentas de segurança como SIEM, antivírus corporativo, EDR, soluções de gestão de vulnerabilidades e firewalls.
- Conhecimento em protocolos de rede, criptografia, autenticação, controle de acesso e políticas de backup e recuperação.
- Capacidade de conduzir testes de penetração (pentests) e análises de vulnerabilidades.
- Conhecimento em normas, frameworks e boas práticas de segurança da informação, como LGPD, ISO/IEC 27001, NIST e OWASP.
- Familiaridade com ambientes de cloud computing, incluindo AWS, Azure e GCP, com foco em segurança em nuvem.
O QUE TEMOS PARA OFERECER?
- Trabalho 100% remoto;
- Plano de Saúde e Odontológico Sulamérica 100% custeados pela Uncover;
- VA/VR flexível no cartão de benefícios iFood no valor de R$ 1.200,00 mensais;
- Wellhub + Conexa (terapias);
- Sesc;
- ECX Farmácia;
- Petlove;
- Parcerias com instituições de ensino;
- Recesso de final de ano sem descontar férias ;
- Ginastica Laboral;
- Licença parental estendida ( empresa cidadã);
- Day off de aniversário;
- Férias Co - mensalidade paga pela Uncover para você aproveitar seu descanso trocando os créditos por passagens, hospedagens e passeios;
- Equipamento de trabalho compatível às suas atividades.
- Auxílio Home Office em modalidade reembolso de R$ 2.500,00 para você adaptar seu espaço de home office em casa;
- Seguro de Vida Metlife + Kit Nascimento.
_ COMPROMISSO COM DIVERSIDADE, EQUIDADE E INCLUSÃO
Na Uncover, valorizamos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os colaboradores. Acreditamos que a inclusão de diferentes perspectivas e experiências é fundamental para o nosso sucesso e inovação. Isso se traduz em gerações, gênero, religião, pessoas com deficiência, LGBTQI+, etnia, raça e diversidade de experiências.
Empregos semelhantes
We are looking for a Senior Information Security Specialist (ISM) to take a key role in building and maturing the information security function in Brazil. · Contribute to the development and execution of the information security strategy, roadmap, and target architecture, · ...
há 1 mês
+Job summary · The Information Security Risk Facilitator plays a critical role in the enterprise Information Security program. · +ResponsibilitiesLead the facilitation and tracking of vulnerability remediation across diverse technology and business operations teams. · Collaborate ...
há 3 semanas
Buscamos un coordinador de tecnología para nuestra infraestructura e soporte en São Paulo. · ...
há 2 semanas
A Foursys está procurando por um Analista de Governança para seu time apaixonado por inovação e transformação digital. · A função envolve mapear processos e controles de segurança da informação, criar matrizes de riscos e desenvolver políticas e procedimentos. · ...
há 3 semanas
+ A Foursys é uma empresa apaixonada por inovação e transformação digital. Oferecemos vagas abertas para Pessoas com Deficiência. · + Possuir experiência com frameworks e normas de seguranú da informaêm (ISO 27001, NIST, COBIT); · Vivenciar ferramentas de GRC; · ...
há 1 semana
We're the Global Information Security Team at WEX, · responsible for implementing and operating security technologies · and processes throughout WEX. · We partner closely with internal teams and customers to assure WEX operates in a secure and compliant manner. · A highly motivat ...
há 1 mês
We're looking for a Security Cloud Architect. We are the Global Information Security Team at WEX responsible for implementing and operating security technologies and processes throughout WEX. · We partner closely with internal teams and customers to assure WEX operates in a secur ...
há 2 semanas
Pinkerton is an inclusive employer who seeks candidates with diverse backgrounds, experiences and perspectives to join our family of industry subject matter experts. The Security Coordinator will be responsible for the supervision maintenance and development of the client's surve ...
há 4 semanas
We are looking for an Intelligence Analyst to join us in an embedded role for our global financial data and media client. · You will be based in the client's Security Operations team, and contributing to international geopolitical and security analysis, risk assessments and advi ...
há 1 mês
We are looking for an Intelligence Analyst to join us in an embedded role for our global financial data and media client. · This is an onsite role at the client's Sao Paulo office, working Monday to Friday 8 am – 5 pm, with the potential to work remotely one day a week. · You wil ...
há 3 dias
+We are looking for a Lead LATAM Intelligence Analyst to join our team, embedded in our client's Risk & Intelligence function. · +Attend Studio Security and Security Operations team meetings to collect requirements and understand priorities · Ensure proper reporting back to reque ...
há 2 semanas
At Palo Alto Networks everything starts and ends with our mission: Being the cybersecurity partner of choice. · Collaborate with account teams to recommend and develop customer solutions within your assigned specialization area · Present to customers as our expert at all levels i ...
há 1 mês
VIE - Security Coordinator Latin America (M/F) - Brazil (Open)
Apenas para membros registrados
A VIE (Volunteer for International Experience) contract has arisen within Airbus Commercial Aircraft in Sao Paulo. The successful candidate will join the Security team. · ...
há 4 dias
Security Assurance Specialist
Apenas para membros registrados
About Chainlink is the industry-standard oracle platform bringing the capital markets onchain and powering the majority of decentralized finance (DeFi). The Chainlink stack provides the essential data interoperability compliance and privacy standards needed to power advanced bloc ...
há 1 mês
Jeeves is a groundbreaking financial operating system built for global businesses providing corporate cards cross-border payments and spend management software within one unified platform. · ...
há 1 semana
This position requires full relocation to Saudi Arabia for an Expat role with an attractive relocation package.We are seeking an Automation Engineer to join the Technical Services Division responsible for delivering high-caliber engineering services that reinforce safe operation ...
há 5 dias
The AWS Professional Services organization is seeking a skilled Delivery Consultant - Cloud Security to join our team at AWS. · ...
há 1 mês
We are a fast-growing international organization with teams across four continents. At Denodo we help support your professional growth every step of the way. · ...
há 1 mês
We are seeking a Senior Technical Consultant in ServiceNow with a strong focus on SecOps to design and deliver secure, scalable, · and high performance implementations for enterprise customers. · ...
há 4 semanas
Engineering Manager, Chainlink Deployments
Apenas para membros registrados
Chainlink decentralized oracle networks provide tamper-proof inputs, outputs, and computations to support advanced smart contracts on any blockchain. · ...
há 1 mês