Especialista Segurança Informação

Descrição da vaga

Buscamos pessoas que nos ajudem a cumprir o nosso propósito de levar mais saúde para mais pessoas . Se você é um profissional pró ativo, flexível a mudanças e disposto a se comprometer com a busca pela melhoria contínua, junte-se a nós !

Todas as nossas vagas estão abertas para pessoas com deficiência (PCD's)

Buscamos um Especialista de Segurança da Informação Sênior com foco em apoiar projetos, iniciativas e demandas relacionadas a ambientes em nuvem e segurança de aplicações. O profissional atuará em parceria com áreas de Arquitetura e Infraestrutura, colaborando na definição de requisitos, recomendações e boas práticas de segurança para novos produtos, aplicações e arquiteturas.

Responsabilidades e atribuições

• Atuar como referência técnica em segurança para projetos corporativos envolvendo arquiteturas em nuvem (Azure / AWS).
• Definir requisitos de segurança, padrões e boas práticas alinhadas aos frameworks de mercado e governança interna.
• Avaliar riscos e propor controles de segurança para ambientes cloud e workloads críticos.
• Apoiar squads e equipes de desenvolvimento, arquitetura e infraestrutura em temas relacionados a Application Security, DevSecOps e proteção de workloads.
• Realizar análise de segurança em soluções, serviços e pipelines CI/CD.
• Participar da seleção e da implementação de ferramentas e controles de segurança.
• Apoiar iniciativas de melhoria contínua para fortalecer o programa de Cloud Security e Application Security.

Requisitos Desejáveis

• Experiência em ambientes financeiros (fintech, instituição de pagamento, bancos, adquirentes).
• Vivência com Application Security e DevSecOps, incluindo integração e operação de ferramentas ASPM (ex.: Snyk, Checkmarx, GitHub Advanced Security).
• Certificações que serão consideradas um diferencial:
• AWS Cloud Practitioner (CLF-C02 ou superior)
• Azure Fundamentals (AZ-900)
• Security+ (CompTIA)
• Certificações intermediárias/avançadas (AZ-500, AWS Security Specialty, etc.) serão um plus.

Requisitos e qualificações

• Ensino Superior Completo em áreas de Tecnologia;
• Experiência prática com segurança em ambientes de nuvem, especialmente:
• Azure (IAM, Policies, Defender, Monitoring, Network Security, etc.)
• AWS (IAM, Config, CloudTrail, GuardDuty, Security Hub, Networking, etc.)
• Vivência em definição e implementação de controles de segurança para workloads cloud.
• Conhecimento sólido em arquitetura de segurança e hardening de serviços em nuvem.
• Conhecimento em ferramentas de segurança, como:
• CSPM (ex.: Defender for Cloud, Wiz, Prisma Cloud, Orca, etc.)
• WAF (ex.: Azure WAF, AWS WAF, Akamai, Cloudflare, etc.)
• Familiaridade com padrões de segurança, como:
• OWASP, NIST, ISO 27001, CIS Benchmarks.

Informações adicionais

Benefícios

• PDS (Prêmio por Desempenho Superior);
• Parcerias e Convênios (SESC, faculdades, restaurantes, lazer, cultura etc.);
• Plataforma de Desenvolvimento/ Educacional e Programas de Desenvolvimentos;
• Programa Gestante;
• Assistência Médica;
• Assistência Odontológica;
• Seguro de Vida;
• Vale Transporte ou Estacionamento;
• Vale Refeição ou Vale Alimentação;
• TotalPass;
• BMC;

Horário : 08:00 às 18:00

Modelo de trabalho : Híbrido (Presencial 3x na semana)

Local: Vila Olímpia

Compartilhamos o Propósito: Mais saúde para mais pessoas!

Somos o GrupoSC : a extensão da indústria, solução para o cliente com foco no paciente e consumidor, formado por grandes marcas como SantaCruz, Panpharma e Oncoprod. Reconhecidas no mercado, trazendo consigo reputação, trajetória e competência em seus 70 anos de história.

Oferecemos uma gama de soluções que conectam inovação à distribuição através de uma operação logística que separa mais de 4,8 milhões de unidades e realiza 80.000 entregas, diariamente.

Tudo isso só é possível com a dedicação do nosso time, composto por mais de 15 mil colaboradores espalhados pelo Brasil, movidos pelos nossos pilares: Credibilidade , Atitude e Empatia .