Analista de Segurança da Informação Sênior

Estamos em busca de um Analista de Segurança da Informação - Sênior com experiência prática e consolidada em Segurança da Informação, com autonomia real para estruturar, implementar ou reestruturar a segurança de uma organização, incluindo cenários em que processos ainda não existem e recursos são limitados. O perfil ideal sabe avaliar riscos, definir prioridades e sustentar decisões de segurança junto à liderança de negócio.
💻 O seu impacto nessa posição:
Detecção e Resposta:
Conduzir a detecção e resposta a incidentes de segurança, incluindo investigação e documentação. Gerenciar o ciclo completo de vulnerabilidades, desde a identificação até o patch management. Operar e evoluir soluções de EDR/XDR, participando de processos de seleção, implantação ou estruturação quando necessário. Centralizar logs e criar detecções customizadas.
Identidade e Proteção de Dados:
Administrar IAM, MFA e gestão de credenciais privilegiadas (PAM). Conduzir revisões periódicas de acessos e garantir processos seguros de offboarding. Implementar e evoluir controles de DLP e classificação da informação.
Infraestrutura e Cloud:
Aplicar hardening baseado em CIS Benchmarks em ambientes Linux e Windows. Atuar na segurança de borda e infraestrutura de rede. Garantir a segurança do ambiente AWS. Emitir pareceres de risco para soluções e fornecedores. Apoiar a segurança de aplicações e pipelines de dados.
Governança e Compliance:
Desenvolver e evoluir políticas de segurança da informação. Construir e manter o roadmap de maturidade baseado no NIST CSF 2.0. Conduzir auditorias internas e processos de due diligence. Garantir aderência a requisitos regulatórios relevantes, especialmente CVM, ANBIMA e LGPD. Construir indicadores e relatórios executivos para a diretoria.
Cultura e Negócio:
Liderar programas de conscientização em segurança e simulações de phishing. Traduzir riscos técnicos em impactos e recomendações de negócio. Atuar como referência de Segurança da Informação para os times de Tecnologia.
✅ Requisitos essenciais:
Experiência prática comprovada em resposta a incidentes e gestão de vulnerabilidades
Domínio de IAM, MFA e gestão de credenciais privilegiadas (PAM), com histórico de revisão e controle de acessos
Experiência com EDR/XDR, preferencialmente em processos de seleção, implantação ou estruturação
Experiência com centralização de logs e criação de detecções
Administração e diagnóstico em ambientes Linux e Windows
Experiência com segurança em AWS
Conhecimento prático de NIST CSF 2.0, CIS Benchmarks e MITRE ATT&CK
Capacidade de comunicação escrita para elaboração de políticas, pareceres de risco, relatórios de incidentes e apresentações para públicos não técnicos
Ensino superior completo em TI, Cibersegurança, Sistemas de Informação, Engenharia da Computação ou áreas correlatas
⭐ Diferenciais:
Experiência na estruturação de um programa de Segurança da Informação do zero
Automação com Python, PowerShell ou Bash
Conhecimento de SIEM/SOAR, incluindo soluções open source e self-hosted
Experiência com AppSec, OWASP, SAST e DAST
Segurança de dados e IA, incluindo pipelines e uso corporativo de LLMs
Experiência com forense digital
Vivência no mercado financeiro ou em ambientes regulados (CVM, ANBIMA, LGPD)
🎁 Benefícios:
Auxílio para home office
Cartão Flash
Acesso a cursos e certificações South Academy
Programa de educação financeira
Benefício de saúde mental e física, com 4 consultas psicológicas e 1 nutricional, mensalmente
🚀 Sobre a South:
Você fará parte de um time colaborativo, com autonomia e foco em evolução contínua, atuando em projetos com impacto real no negócio, onde transformar ideias em entregas faz parte do dia a dia.
Somos reconhecidos pelo nosso time: já fomos eleitos duas vezes uma das melhores empresas para se trabalhar no Brasil (GPTW).
Temos compromisso com o futuro: somos uma empresa carbono neutro.
Interessou? Candidate-se e venha fazer acontecer com a gente.

Work arrangement
Yes