Segurança on eu.dev.br

Analista Pleno em Segurança da Informação

Fri, 26 Jun 2026 00:00:00 +0000

Sobre a vaga

Buscamos um Analista Pleno em Segurança da Informação para integrar nosso time na XP Inc. em São Paulo. Você atuará em um ambiente híbrido, trabalhando com ferramentas e metodologias modernas de segurança.

Responsabilidades

Implementar e manter práticas de segurança ofensiva e defensiva
Trabalhar com SAST, DAST e SCA para análise de vulnerabilidades
Contribuir para a implementação de DevSecOps na pipeline de CI/CD
Aplicar conhecimento de OWASP API Security Top 10
Auxiliar na conformidade com frameworks como OpenSAMM e BSIMM
Monitorar e analisar dados de segurança com ferramentas de visualização

Requisitos

Experiência sólida em segurança da informação
Conhecimento em Python, C# e Shell Script
Familiaridade com SAST, DAST, SCA e DevSecOps
Compreensão de OWASP API Security Top 10
Experiência com CI/CD e automação de segurança
Conhecimento em frameworks de maturidade como OpenSAMM e BSIMM

Diferenciais

Experiência com Microsoft SDL e Power BI
Conhecimento em PowerShell e Perl
Vivência com metodologias de security mindset

Especialista em Segurança de Redes - SONDA

Fri, 26 Jun 2026 00:00:00 +0000

Sobre a vaga

A SONDA busca um Especialista em Segurança de Redes Pleno para integrar seu time de infraestrutura e segurança. Você atuará na proteção, monitoramento e análise de redes corporativas, utilizando tecnologias modernas de segurança perimetral e detecção de ameaças.

Responsabilidades

Configurar, manter e gerenciar firewalls de próxima geração (NGFW)
Implementar e monitorar sistemas de detecção e prevenção de intrusão (IPS/IDS)
Administrar plataformas SIEM (Splunk, QRadar) para correlação e análise de eventos de segurança
Realizar análise forense e investigação de incidentes de segurança
Validar e gerenciar políticas de acesso (TACACS+, RADIUS, SSHv2)
Realizar testes de vulnerabilidade com ferramentas como Nessus e OpenVAS
Documentar procedimentos e manter conhecimento atualizado sobre ameaças

Requisitos

Experiência comprovada com firewalls NGFW e IPS/IDS
Conhecimento prático em SIEM (Splunk ou QRadar)
Familiaridade com ferramentas de análise como Wireshark, Nessus e OpenVAS
Domínio de protocolos de segurança: IPsec, SSL/TLS, HTTPS, SSHv2
Experiência com autenticação centralizada (TACACS+, RADIUS)
Capacidade de análise técnica e resolução de problemas complexos

Diferenciais

Certificações em segurança (CCNA Security, Security+, CISSP)
Experiência com automação em ambientes de segurança
Vivência em resposta a incidentes

Júnior em DevSecOps

Wed, 10 Jun 2026 00:00:00 +0000

Sobre a vaga

A Capgemini procura um Analista DevSecOps Júnior para integrar a equipe em Maceió. Você atuará na implementação e manutenção de práticas de segurança ao longo do ciclo de vida de desenvolvimento de software, combinando DevOps com foco em segurança (DevSecOps).

Responsabilidades

Implementar e monitorar ferramentas de análise estática (SAST) e dinâmica (DAST) de segurança
Colaborar na integração de verificações de segurança em pipelines CI/CD
Apoiar a equipe na identificação e remediação de vulnerabilidades
Documentar processos e boas práticas de segurança
Participar de code reviews com foco em segurança

Requisitos

Formação técnica ou em progresso em Tecnologia da Informação ou áreas relacionadas
Conhecimento básico de DevOps e princípios de segurança da informação
Familiaridade com AWS ou plataformas de nuvem similares
Conhecimento de SAST/DAST ou disposição para aprender
Boa comunicação e trabalho em equipe

Diferenciais

Experiência com ferramentas SAP ou Salesforce
Conhecimento de Microsoft Azure ou outras soluções cloud
Certificações em segurança ou DevOps (em progresso)
Participação em cursos de formação contínua (Coursera, Udemy, Pluralsight)

Benefícios

Trabalho em ambiente híbrido em Maceió
Oportunidade de desenvolvimento profissional e aprendizado contínuo
Suporte a programas de educação (parcerias com plataformas de e-learning)

Sênior em Segurança Cibernética - OT

Wed, 10 Jun 2026 00:00:00 +0000

Sobre a vaga

A Honeywell busca uma pessoa sênior para atuar com arquitetura e engenharia de segurança cibernética em ambientes industriais e OT.

Responsabilidades

Desenhar e apoiar arquiteturas de segurança para ambientes industriais.
Trabalhar com padrões e boas práticas como IEC 62443, NIST e ISO.
Apoiar avaliações de risco e segurança em sistemas SCADA, DCS e ambientes virtualizados.
Colaborar com times técnicos em soluções envolvendo redes Cisco, Linux e Honeywell Forge.

Requisitos

Experiência sênior em segurança cibernética, arquitetura ou engenharia de segurança.
Conhecimento de ambientes OT, automação industrial, SCADA e DCS.
Vivência com frameworks e normas como IEC 62443, NIST e ISO.
Experiência com Linux, virtualização e redes Cisco.

Diferenciais

Conhecimento em csHazop.
Experiência com Honeywell Forge ou soluções Honeywell para ambientes industriais.

Pleno em Governança de Segurança da Informação

Mon, 08 Jun 2026 00:00:00 +0000

Sobre a vaga

Buscamos um profissional pleno para atuar na área de governança de segurança da informação, responsável por implementar, monitorar e melhorar práticas de segurança alinhadas a frameworks reconhecidos e regulações do setor financeiro.

Responsabilidades

Desenvolver e manter políticas e procedimentos de segurança da informação
Implementar controles de segurança conforme NIST, CIS e ISO
Realizar auditorias e assessments de segurança em infraestruturas cloud (AWS, Azure, GCP)
Colaborar com times de desenvolvimento e infraestrutura para garantir compliance
Monitorar conformidade e reportar métricas de segurança
Participar de resposta a incidentes de segurança

Requisitos

Experiência comprovada em governança de segurança da informação
Conhecimento sólido de frameworks NIST, CIS e ISO 27001
Familiaridade com ambientes cloud (AWS, Azure, GCP)
Conhecimento em Windows e Linux
Compreensão de arquiteturas serverless
Excelente comunicação e capacidade de trabalho em equipe

Diferenciais

Certificações em segurança (CISSP, CISM, CEH)
Experiência em instituições financeiras
Conhecimento em desenvolvimento (React, Django) para comunicação técnica com devs

Sênior em Engenharia de Segurança de IA

Mon, 08 Jun 2026 00:00:00 +0000

Sobre a vaga

Procuramos um Engenheiro Sênior de Segurança de IA para proteger e fortalecer sistemas de inteligência artificial em produção. Você trabalhará na interseção entre segurança, operações e engenharia de IA, aplicando frameworks reconhecidos como NIST AI RMF e OWASP Agentic AI Top 10.

Responsabilidades

Arquitetar e implementar controles de segurança para sistemas de IA e agentes autônomos
Conduzir avaliações de risco e conformidade em pipelines de IA
Desenvolver ferramentas e automação para detecção e mitigação de vulnerabilidades em IA
Colaborar com times de engenharia e produto para integrar segurança desde o design
Manter-se atualizado com ameaças emergentes em segurança de IA e IA generativa

Requisitos

5+ anos de experiência em segurança de software ou engenharia de segurança
Forte compreensão de segurança em sistemas de IA e machine learning
Proficiência em Python, Go ou TypeScript
Experiência com ferramentas de observabilidade (ELK, OpenTelemetry) e análise de segurança
Conhecimento de frameworks de segurança de IA (NIST AI RMF, OWASP Agentic AI)

Diferenciais

Experiência com LangChain, LlamaIndex ou ferramentas similares de IA
Contribuições a projetos de segurança de código aberto
Certificações em segurança (CISSP, CCSK, etc.)
Experiência com auditoria e conformidade (ISO 27001, SOC 2)

Benefícios

Trabalho 100% remoto para Argentina, Colômbia, Costa Rica ou México
Oportunidade de trabalhar em problemas de segurança de IA de ponta
Ambiente colaborativo com foco em excelência técnica

Staff DevOps - Segurança

Mon, 08 Jun 2026 00:00:00 +0000

Sobre a vaga

Procuramos um Staff DevOps Security Engineer para liderar a estratégia de segurança e confiabilidade da nossa infraestrutura em cloud. Você trabalhará com AWS, GCP e tecnologias de orquestração moderna, garantindo que nossos sistemas sejam seguros, escaláveis e resilientes.

Responsabilidades

Desenhar e implementar arquiteturas seguras em ambientes cloud (AWS, GCP)
Gerenciar e otimizar infraestrutura Kubernetes (EKS, GKE)
Implementar práticas de GitOps e automação de segurança (AIOps)
Monitorar e observar sistemas com Datadog, Prometheus, Grafana e OpenTelemetry
Automatizar deploys com GitLab CI/CD, Terraform e CloudFormation
Liderar a adoção de segurança na infraestrutura e pipelines de CI/CD
Mentorizar engenheiros de DevOps no time

Requisitos

Experiência Staff/Sênior em DevOps e segurança em cloud
Profundidade em AWS e/ou GCP
Sólida experiência com Kubernetes e orquestração de containers
Expertise em automação de infraestrutura (Terraform, CloudFormation)
Conhecimento em CI/CD, GitOps e ferramentas de observabilidade
Excelente comunicação e capacidade de liderança técnica

Diferenciais

Experiência com Databricks, Snowflake e BigQuery
Conhecimento de machine learning e data pipelines (Vertex AI, SageMaker)
Certificações AWS ou GCP
Contribuições a projetos open source na área de DevOps/Kubernetes

Pleno em Engenharia de Sistemas - Segurança de Redes

Fri, 29 May 2026 00:00:00 +0000

Sobre a vaga

A Fortinet busca uma pessoa de nível pleno para atuar como Engenheiro(a) de Sistemas, com foco em segurança de redes e suporte técnico a soluções de infraestrutura.

A vaga é remota, com localização informada em São Paulo, São Paulo.

Conhecimentos importantes

Redes TCP/IP e protocolos como DNS, HTTP, SMTP, NFS e RADIUS.
Segurança de redes, firewalls e conceitos de criptografia.
Protocolos e padrões como TLS, SSL, SSH, PKI, IKE, IPsec e 802.1Q.
Noções de algoritmos e práticas de segurança como MD5 e 3DES.

Observação

A descrição original não trouxe detalhes sobre responsabilidades, requisitos adicionais ou benefícios. Antes de se candidatar, vale confirmar escopo, rotina e formato de trabalho com a empresa.

Analista Sênior em Segurança da Informação - Operações Cyber

Mon, 25 May 2026 00:00:00 +0000

Sobre a vaga

A Stone busca uma pessoa sênior para atuar em Operações de Cyber, em modelo híbrido em São Paulo. A vaga envolve rotinas de segurança da informação, gestão de vulnerabilidades e apoio a controles técnicos do ambiente.

Responsabilidades

Atuar na operação de segurança, acompanhando riscos, vulnerabilidades e alertas relevantes.
Usar ferramentas como Nessus, Qualys e Tenable para varreduras e análises de vulnerabilidade.
Apoiar iniciativas de segurança em aplicações com práticas como SAST e DAST.
Trabalhar com controles de acesso e autenticação, incluindo MFA.
Acompanhar eventos e indicadores em ferramentas de SIEM.
Apoiar demandas relacionadas a PCI ASV, redes, VLANs e firewalls.

Requisitos

Experiência sênior em segurança da informação ou operações de cyber.
Vivência com gestão de vulnerabilidades e ferramentas de scanning.
Conhecimento de SAST, DAST, SIEM, MFA, firewalls e conceitos de redes.
Capacidade de priorizar riscos, documentar achados e se comunicar com times técnicos.

Pleno em Pentesting - Segurança

Mon, 25 May 2026 00:00:00 +0000

Sobre a vaga

A Inetum busca um(a) Consultor(a) Pentester para integrar o time de segurança ofensiva. Você será responsável por conduzir testes de penetração, avaliar vulnerabilidades em infraestruturas e sistemas, e entregar relatórios técnicos detalhados aos clientes.

Responsabilidades

Realizar testes de penetração (pentest) em ambientes corporativos
Identificar, documentar e classificar vulnerabilidades de segurança
Elaborar relatórios técnicos com recomendações de remediação
Assessorar clientes em estratégias de segurança ofensiva
Manter-se atualizado com as últimas técnicas e ferramentas de pentesting

Requisitos

Certificação OSCP, CEH ou equivalente comprovada
Experiência prática em testes de penetração
Conhecimento sólido em Python para automação e scripts
Domínio de ferramentas de pentesting (Metasploit, Burp Suite, Nmap, etc.)
Excelente capacidade de comunicação técnica e relatórios

Diferenciais

Certificações adicionais: GIAC (GPEN, GWAPT, GXPN), CREST, CESG, CHECK ou CompTIA Security+
Experiência com testes em ambientes em nuvem (AWS, Azure, GCP)
Participação em bug bounty programs

Pleno em Engenharia de Segurança - IAM

Thu, 21 May 2026 00:00:00 +0000

Sobre a vaga

Procuramos um Engenheiro de Segurança pleno com experiência em Identity & Access Management (IAM) para trabalhar remotamente. Você será responsável por projetar, implementar e manter soluções robustas de gerenciamento de identidades e acesso.

Responsabilidades

Projetar e implementar arquiteturas de IAM escaláveis
Administrar e configurar plataformas como Okta, SailPoint IdentityIQ e CyberArk
Gerenciar Azure Active Directory e políticas de acesso
Implementar protocolos de autenticação (SAML, OAuth 2.0, OpenID Connect)
Automatizar processos de IAM com PowerShell, Python e Bash
Monitorar e otimizar sistemas de controle de acesso
Colaborar com times de segurança e infraestrutura

Requisitos

Experiência comprovada em plataformas IAM (Okta, SailPoint, CyberArk ou similar)
Conhecimento de Azure Active Directory e/ou AWS IAM
Proficiência em PowerShell, Python ou Bash
Compreensão sólida de SAML, OAuth 2.0, OpenID Connect, LDAP e Kerberos
Experiência com Google Cloud Platform (GCP) é um diferencial
Forte compreensão de princípios de segurança e compliance

Diferenciais

Certificações em segurança (CISSP, CEH ou similar)
Experiência com DevOps e CI/CD pipelines
Conhecimento em machine learning aplicado à detecção de anomalias