A ROIT é uma empresa de tecnologia que transforma a gestão fiscal, contábil e financeira das empresas por meio de automação, inteligência artificial e tecnologia. Como processamos dados financeiros e tributários de clientes, a segurança da informação é parte essencial do nosso negócio. Somos certificados na ISO 27001 e buscamos evoluir continuamente nossos controles e práticas de segurança.
Buscamos uma pessoa para atuar como Cybersecurity Analyst Pleno, fortalecendo a segurança da nossa infraestrutura, ambiente em nuvem, redes e endpoints. Essa pessoa será responsável por definir, implementar e acompanhar controles de segurança, garantindo configurações seguras, prevenção de vulnerabilidades, proteção de acessos e capacidade de resposta a incidentes.
Você trabalhará em parceria com os times de Infraestrutura, Engenharia de Plataforma e TI, contribuindo para que os controles de segurança sejam mensuráveis, documentados e auditáveis.
Definir e manter padrões de configuração segura para ambientes em nuvem, servidores, estações de trabalho e dispositivos de rede.
Implementar e acompanhar controles de proteção de borda e acesso, incluindo WAF, proteção de APIs, Zero Trust, MFA e segmentação de rede.
Conduzir a gestão de vulnerabilidades e patches de infraestrutura, acompanhando a cobertura de ferramentas EDR, antimalware e MDM.
Garantir a existência de backups imutáveis e a realização de testes de restauração, além de apoiar a criptografia de dados sensíveis.
Integrar logs de nuvem e infraestrutura ao SIEM e apoiar a triagem e resposta a incidentes junto ao serviço terceirizado de monitoramento (MDR).
Produzir evidências para auditorias, certificação ISO 27001 e processos de due diligence de clientes.
Monitorar indicadores de segurança e documentar padrões, exceções e controles implementados.
De 3 a 5 anos de experiência em segurança de infraestrutura ou nuvem, ou em infraestrutura e SRE com foco em segurança.
Experiência prática com Google Cloud Platform (GCP), incluindo IAM, VPC, regras de firewall, Cloud Logging e KMS.
Conhecimento em redes, incluindo TCP/IP, DNS, firewalls, segmentação e VPN.
Experiência com hardening e benchmarks CIS em ambientes Linux e Windows.
Experiência com WAF e proteção de APIs.
Conhecimento em gestão de vulnerabilidades e patches.
Familiaridade com infraestrutura como código e scripting em Python, Bash ou PowerShell.
Conhecimento de ISO 27001, CIS Controls ou NIST CSF.
Boa comunicação escrita para documentação de padrões, exceções e evidências.
Certificações como Google Professional Cloud Security Engineer, CCSK, Security+ ou CKS.
Experiência com CSPM, Cloudflare Zero Trust, pfSense, Kaspersky EDR ou soluções MDM.
Vivência em ambientes regulados, especialmente nos setores financeiro e fiscal, ou experiência com LGPD.
Experiência como ponto focal de um SOC ou serviço MDR terceirizado.