Especialista em Cybersecurity
Segurança da Informação.

A MercadoCar é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento. Buscamos um(a) Especialista em Cybersecurity | Segurança da Informação para atuar estrategicamente na proteção do ambiente tecnológico, com foco em Cibersegurança, Gestão de Vulnerabilidades, Resposta a Incidentes, Arquitetura de Segurança e Compliance. ?? PRINCIPAIS RESPONSABILIDADES Administrar e monitorar soluções de segurança como Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e antivírus, incluindo Cynet; Realizar configuração, atualização, monitoramento e tuning das soluções; Conduzir Gestão de Vulnerabilidades, utilizando ferramentas como Nessus, Qualys e Tenable; Analisar e priorizar CVEs, acompanhar remediações e SLAs junto às equipes de Desenvolvimento e Infraestrutura; Executar e acompanhar Pentests em ambientes internos, externos, aplicações Web e APIs; Atuar em ambientes B2C Commerce, considerando requisitos de PCI DSS; Monitorar ambientes por meio de SIEM/SOC, analisar alertas e investigar eventos suspeitos; Atuar na Resposta a Incidentes, incluindo contenção, erradicação, recuperação e lições aprendidas; Apoiar arquitetura de segurança, Zero Trust, IAM, SSO, SAML, OAuth, PKI e criptografia; Realizar hardening de servidores, endpoints, containers e ambientes Cloud; Avaliar tecnicamente ferramentas, fornecedores e terceiros com acesso ao ambiente tecnológico; Apoiar a evolução do SGSI, políticas, normas e procedimentos de Segurança da Informação; Atuar com ISO/IEC 27001, NIST CSF, LGPD e PCI DSS; Identificar gaps, elaborar planos de ação e acompanhar auditorias e conformidades; Elaborar KPIs e KRIs, relatórios técnicos e apresentações para liderança, Diretoria, Board e auditorias; Apoiar ações de conscientização, treinamentos e simulações de phishing. ?? REQUISITOS Formação: graduação completa em Ciência da Computação, Segurança da Informação, Redes, Engenharia da Computação, Sistemas de Informação, TI, Engenharia de Software, ADS ou áreas correlatas. Conhecimentos técnicos: Segurança de redes e infraestrutura; Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e SIEM/SOC; Gestão de Vulnerabilidades, Nessus, Qualys e/ou Tenable; Pentest e segurança de aplicações Web/APIs; Resposta a Incidentes; Hardening e Cloud Security; IAM, SSO, SAML, OAuth, PKI e Zero Trust; PCI DSS, ISO 27001, NIST CSF e LGPD. Pós-graduação/MBA em Cibersegurança, Segurança da Informação, Cloud Security, Riscos, Governança ou Compliance será um diferencial. ?? DIFERENCIAIS Experiência com Cynet, Pentest, B2C Commerce, PCI DSS, SIEM/SOC, Cloud Security, Zero Trust, IAM/SSO, gestão de riscos de IA, terceiros e fornecedores, além de auditorias e frameworks de Segurança da Informação. Certificações como Security+, CEH, OSCP, GCIH, CCSP, CISM, CRISC, ISO 27001 e COBIT serão consideradas diferenciais. ?? PERFIL Buscamos um profissional analítico, investigativo, crítico, estratégico, organizado e autônomo, com forte capacidade técnica para identificar vulnerabilidades, analisar riscos, investigar incidentes e propor soluções. É importante possuir boa comunicação, senso de prioridade, proatividade, responsabilidade, confidencialidade e capacidade de traduzir riscos técnicos em impactos para o negócio. ?? INFORMAÇÕES DA VAGA ?? Local: Tucuruvi – São Paulo/SP ?? Área: TI – Governança Digital ?? Modelo: 100% presencial ?? Horário: Segunda a quinta, das 08h às 18h; sexta, das 08h às 17h ?? Contratação: CLT ?? Venha fazer parte da MercadoCar! Faça parte de um time que busca inovação e evolução tecnológica, contribuindo diretamente para o fortalecimento da Segurança da Informação e Cibersegurança da MercadoCar.