Security on eu.dev.br

Sênior em Segurança da Informação - Mainframe

Wed, 01 Jul 2026 00:00:00 +0000

Sobre a vaga

A Capgemini busca uma pessoa sênior para atuar com Segurança da Informação em ambientes mainframe, em modelo remoto para Brasil ou América do Sul.

Responsabilidades

Atuar na administração e análise de controles de segurança em ambientes mainframe.
Trabalhar com ferramentas e plataformas como RACF, Vanguard, zSecure, PowerTech, MVS/zOS, AS/400, CICS e DB2.
Apoiar análises de acesso, conformidade e riscos relacionados a sistemas corporativos.
Investigar solicitações e incidentes ligados a permissões, perfis e políticas de segurança.

Requisitos

Experiência sênior em Segurança da Informação.
Vivência com RACF e ambientes mainframe MVS/zOS.
Conhecimento em zSecure, Vanguard ou PowerTech.
Experiência com AS/400, CICS ou DB2.
Capacidade de atuar de forma remota com times distribuídos.

Modelo de trabalho

Remoto.
Posição aberta para profissionais no Brasil ou em outros países da América do Sul.

Sênior em Segurança de Aplicações - Product Security

Tue, 30 Jun 2026 00:00:00 +0000

Sobre a vaga

A Loft busca uma pessoa sênior para atuar em Product Security, com foco em segurança de aplicações, APIs, cloud security e automação de controles.

A vaga é remota e ligada ao time de segurança de produto.

Responsabilidades

Apoiar times de engenharia na criação e evolução de produtos mais seguros.
Atuar com práticas de AppSec, incluindo análise de riscos, revisão de controles e orientação técnica.
Trabalhar com segurança em AWS, usando ferramentas como Security Hub, GuardDuty, Inspector, Config e Detective.
Contribuir com automações e integrações em pipelines de CI/CD, especialmente no GitHub.
Acompanhar e melhorar controles de SAST, DAST e SCA.
Apoiar iniciativas ligadas a OWASP API Security Top 10, WAF, WAAP, CSPM e CNAPP.

Requisitos

Experiência sênior em segurança de aplicações, segurança de produto ou cloud security.
Vivência com ambientes AWS e ferramentas de segurança em nuvem.
Conhecimento de AppSec, APIs, CI/CD e práticas de segurança no ciclo de desenvolvimento.
Experiência com ferramentas como Wiz, WAF, WAAP, SAST, DAST ou SCA.
Capacidade de trabalhar junto com times de engenharia, traduzindo riscos em ações práticas.
Conhecimento em Python para automações ou integrações de segurança.

Sênior em Suporte Técnico - Segurança

Fri, 12 Jun 2026 00:00:00 +0000

Sobre a vaga

A Thoughtworks busca uma pessoa sênior em suporte de sistemas com foco em segurança para atuar remotamente no Brasil. A função combina suporte técnico, automação, observabilidade, cloud e práticas de segurança em ambientes modernos.

Responsabilidades

Dar suporte a sistemas e ambientes críticos, investigando incidentes e ajudando na resolução de problemas.
Atuar com foco em segurança, vulnerabilidades, boas práticas e melhoria contínua dos ambientes.
Trabalhar com serviços em nuvem como AWS, Azure e GCP.
Criar e manter automações usando Python, PowerShell e ferramentas de CI/CD.
Apoiar pipelines, monitoramento e observabilidade com ferramentas como Jenkins, Azure Pipelines, DataDog, Prometheus e Grafana.
Colaborar com times técnicos para melhorar confiabilidade, segurança e operação dos sistemas.

Requisitos

Experiência sênior em suporte de sistemas, infraestrutura, DevOps, SRE ou áreas próximas.
Conhecimento em segurança de aplicações, OWASP e ferramentas de análise como Snyk.
Experiência com cloud em AWS, Azure ou GCP.
Conhecimento em automação com Python ou PowerShell.
Vivência com bancos de dados como MS SQL, MySQL ou PostgreSQL.
Experiência com Docker, pipelines de CI/CD e ferramentas de monitoramento.
Boa comunicação para trabalhar com times distribuídos.

Tecnologias citadas

Java, AWS, Azure, GCP, Python, PowerShell, MS SQL, MySQL, PostgreSQL, Docker, Jenkins, Azure Pipelines, DataDog, Prometheus, Grafana, Snyk e OWASP.

Consultor SAP Security (GRC) Pleno

Tue, 09 Jun 2026 00:00:00 +0000

Sobre a vaga

Buscamos um Consultor SAP Security (GRC) pleno para atuar em projetos de implementação e otimização de soluções SAP, com foco em governança, risco e conformidade.

Responsabilidades

Implementar e configurar módulos SAP GRC (Governance, Risk and Compliance)
Garantir segurança e conformidade em ambientes SAP
Trabalhar com módulos SAP FI, MM, SD, PM e CO conforme demanda dos projetos
Realizar análise de riscos e desenho de controles internos
Documentar requisitos de segurança e processos de conformidade
Suportar clientes na adoção de boas práticas em governança SAP

Requisitos

Experiência comprovada em projetos SAP GRC
Conhecimento sólido em segurança SAP e compliance
Familiaridade com módulos SAP FI, MM, SD, PM e/ou CO
Capacidade de análise e resolução de problemas complexos
Comunicação clara com stakeholders técnicos e de negócio

Diferenciais

Certificações SAP em Security ou GRC
Experiência em auditoria interna ou conformidade regulatória
Conhecimento de frameworks de compliance (COBIT, ISO 27001)

Sênior em Segurança da Informação

Fri, 05 Jun 2026 00:00:00 +0000

Sobre a vaga

Vaga híbrida do Bradesco em Osasco, São Paulo, para atuação em Cyber Security em nível sênior.

A descrição original não trouxe detalhes sobre responsabilidades, requisitos, stack ou benefícios.

Modelo de trabalho

Híbrido em Osasco, São Paulo.

Sênior em Cibersegurança

Wed, 03 Jun 2026 00:00:00 +0000

Sobre a vaga

A Globant está com uma vaga remota para pessoa sênior em cibersegurança, com referência em Lima, Peru.

O anúncio original não trouxe detalhes sobre responsabilidades, requisitos, stack técnica ou benefícios.

Engenheiro de Segurança Pleno

Tue, 19 May 2026 00:00:00 +0000

Sobre a vaga

Buscamos um Engenheiro de Segurança Pleno para se juntar à equipe de segurança da AspenView. Você será responsável por implementar, monitorar e manter soluções de segurança em ambientes multi-cloud, respondendo a incidentes e garantindo conformidade com padrões de segurança.

Responsabilidades

Monitorar e gerenciar SIEM (Splunk/Sentinel) para detecção e resposta a ameaças
Administrar soluções de proteção de endpoint (CrowdStrike)
Implementar e manter políticas de segurança em AWS, Azure e GCP
Realizar análise de vulnerabilidades com Snyk e Checkmarx
Responder a incidentes de segurança e conduzir investigações forenses
Documentar e comunicar findings de segurança para stakeholders técnicos e não-técnicos

Requisitos

3-5 anos de experiência em engenharia ou operações de segurança
Experiência prática com SIEM (Splunk ou Microsoft Sentinel)
Conhecimento sólido em segurança de cloud (AWS, Azure, e/ou GCP)
Familiaridade com endpoint protection e threat detection
Compreensão de compliance e padrões de segurança (SOC 2, ISO 27001, NIST)
Excelentes habilidades analíticas e de resolução de problemas

Diferenciais

Certificações relevantes (CISSP, CEH, GCIH ou similar)
Experiência com automação de segurança e orquestração (SOAR)
Conhecimento em análise de código seguro (Checkmarx, Snyk)
Experiência anterior em ambientes multi-cloud

Júnior em Segurança da Informação - Cyber Security

Tue, 19 May 2026 00:00:00 +0000

Sobre a vaga

Vaga júnior em Cyber Security no Bradesco, em modelo híbrido em Osasco, São Paulo.

O que foi informado

Senioridade: entrada / júnior.
Área: segurança da informação / Cyber Security.
Modelo de trabalho: híbrido.
Local: Osasco, São Paulo, Brasil.

Observação

A descrição original não trouxe responsabilidades, requisitos, stack ou benefícios específicos. Vale conferir esses pontos antes de se candidatar.

Principal em Segurança - Identidade e Acesso

Thu, 14 May 2026 00:00:00 +0000

Sobre a vaga

A dLocal busca uma pessoa Principal em Segurança para atuar com identidade e acesso, em modelo híbrido, a partir de Madrid, Barcelona, São Paulo, Buenos Aires, Montevidéu ou Bucareste.

O foco da posição é IAM: autenticação, autorização, governança de acessos e integração entre sistemas usando padrões como SAML, OAuth2, OpenID Connect e SCIM.

Responsabilidades

Desenhar e evoluir soluções de identidade e acesso para ambientes corporativos e de produto.
Definir padrões de autenticação, autorização e provisionamento de usuários.
Trabalhar com modelos de controle de acesso como RBAC e ABAC.
Integrar e melhorar ferramentas de IAM, como Okta, SailPoint ou Saviynt.
Apoiar times de engenharia e segurança em decisões técnicas relacionadas a acesso, permissões e governança.
Revisar riscos, propor melhorias e ajudar a manter controles de segurança consistentes.

Requisitos

Experiência sênior ou principal em segurança, com foco em Identity & Access Management.
Conhecimento sólido de SAML, OAuth2, OpenID Connect e SCIM.
Experiência com governança de acessos, ciclo de vida de identidades e provisionamento.
Vivência com RBAC, ABAC e desenho de políticas de acesso.
Experiência com plataformas como Okta, SailPoint ou Saviynt.
Capacidade de orientar decisões técnicas e colaborar com times distribuídos.

Modelo de trabalho

Modelo híbrido, com atuação em uma das cidades indicadas: Madrid, Barcelona, São Paulo, Buenos Aires, Montevidéu ou Bucareste.

Sênior em Segurança da Informação

Wed, 13 May 2026 00:00:00 +0000

Sobre a vaga

A AudienceView busca uma pessoa sênior de Segurança da Informação para atuar remotamente no Chile. A vaga envolve engenharia de segurança com foco em aplicações, nuvem e automação.

Stack e ferramentas citadas

Testes e análise de segurança com Burp Suite, Metasploit, Nmap e OWASP ZAP
Ambientes em nuvem com AWS e Azure
Práticas e ferramentas de SAST, DAST, IAM, Zero Trust, EDR e SIEM
Referenciais como MITRE ATT&CK
Automação e scripts com Python, PowerShell e Bash

Requisitos

Experiência sênior em Segurança da Informação ou Engenharia de Segurança
Vivência com segurança de aplicações, infraestrutura em nuvem e investigação de ameaças
Capacidade de trabalhar de forma remota e colaborar com times técnicos

Júnior em Segurança da Informação

Tue, 12 May 2026 00:00:00 +0000

Sobre a vaga

A Partner One está com uma vaga remota para pessoa Analista de Segurança Júnior, com atuação a partir da Colômbia.

Perfil esperado

Perfil em início de carreira na área de Segurança da Informação.
Interesse em aprender sobre análise de segurança, riscos e proteção de ambientes digitais.
Boa comunicação para trabalhar de forma remota com o time.

Observação

A descrição original não trouxe detalhes sobre responsabilidades, requisitos técnicos, ferramentas ou benefícios.

Engenheiro de Segurança Pleno - Gestão de Vulnerabilidades

Mon, 11 May 2026 00:00:00 +0000

Sobre a vaga

Buscamos um Engenheiro de Segurança Pleno para liderar a gestão de vulnerabilidades e mapeamento da superfície de ataque da organização. Você trabalhará com ferramentas de VMDR (Vulnerability Management and Remediation) de ponta e será responsável por implementar estratégias de detecção, priorização e remediação de vulnerabilidades.

Responsabilidades

Gerenciar e manter plataformas de VMDR (Tenable Nessus, Qualys VMDR, Rapid7 InsightVM)
Implementar e otimizar varreduras de vulnerabilidades em toda a infraestrutura
Mapear e monitorar a superfície de ataque usando ferramentas como Cortex Xpanse e Microsoft Defender EASM
Priorizar vulnerabilidades com base em risco e contexto de negócio
Coordenar com times de infraestrutura e desenvolvimento na remediação de achados
Gerar relatórios e dashboards de postura de segurança
Manter inventário de ativos e configurações em ServiceNow e Jira
Automatizar processos de scanning e reporting com Python e PowerShell

Requisitos

3+ anos de experiência em gestão de vulnerabilidades ou security engineering
Sólido conhecimento em VMDR e ferramentas de detecção de vulnerabilidades
Experiência com Tenable Nessus, Qualys ou Rapid7 (pelo menos uma)
Familiaridade com Microsoft Defender Vulnerability Management ou Cortex Xpanse
Competência em Python ou PowerShell para automação
Entendimento de metodologias de remediação e gerenciamento de risco
Capacidade de se comunicar com stakeholders técnicos e não-técnicos

Diferenciais

Experiência com Axonius para gerenciamento de ativos
Conhecimento em EASM (External Attack Surface Management)
Certificações em segurança (CISSP, GPEN, CEH ou similar)
Experiência em ambientes cloud (AWS, Azure, GCP)
Histórico de implementação de programas de vulnerabilidade em larga escala

Principal em Segurança da Informação - Risco de Terceiros

Fri, 08 May 2026 00:00:00 +0000

Sobre a vaga

Vaga principal/sênior em risco cibernético de terceiros na Johnson & Johnson, em modelo híbrido em São José dos Campos.

O foco é atuar em avaliações de risco cibernético de fornecedores e parceiros, usando ServiceNow GRC para apoiar o processo.

Responsabilidades

Conduzir ou apoiar avaliações de risco cibernético de terceiros.
Registrar, acompanhar e organizar informações de risco em ServiceNow GRC.
Ajudar áreas internas a entender riscos, pendências e próximos passos.
Trabalhar com times técnicos e de negócio para acompanhar ações de mitigação.

Requisitos

Experiência sênior em segurança da informação, risco cibernético, GRC ou áreas relacionadas.
Vivência com avaliação de risco de fornecedores, parceiros ou terceiros.
Conhecimento de ServiceNow GRC.
Boa comunicação para lidar com áreas técnicas, negócio e partes externas.

Modelo de trabalho

Vaga híbrida em São José dos Campos, São Paulo.

Sênior em Segurança da Informação - GRC e Regulatório

Fri, 01 May 2026 00:00:00 +0000

Sobre a vaga

A dLocal busca uma pessoa sênior para atuar com Cyber Assurance, com foco em temas regulatórios, GRC e controles de segurança.

A posição é híbrida em São Paulo e envolve trabalho com frameworks e normas como SOX, DORA, SOC 2, PCI DSS e ISO.

Responsabilidades

Apoiar iniciativas de governança, risco e conformidade em segurança da informação.
Atuar em temas regulatórios e de assurance ligados à área de cibersegurança.
Trabalhar com controles, evidências e processos relacionados a SOX, DORA, SOC 2, PCI DSS e ISO.
Colaborar com áreas internas para manter práticas de segurança alinhadas a exigências regulatórias.

Requisitos

Experiência sênior em Segurança da Informação, GRC, auditoria, compliance ou áreas próximas.
Conhecimento prático de frameworks e normas como SOX, DORA, SOC 2, PCI DSS e ISO.
Capacidade de dialogar com times técnicos e não técnicos sobre riscos, controles e conformidade.