← Todas as vagas de Segurança da Informação|Vagas na STARIAN SISTEMAS S/A|Ver vagas remotas

STARIAN SISTEMAS S/A

Brasil

Pessoa Analista de Segurança da Informação Sr (Remoto) - 6393

Remotofull_time

LOCALIZAÇÃO

Brasil

MODELO

Remoto

Descricao da vaga

Somos um grupo que desenvolve e incorpora soluções SaaS (Software as a Service) como motor de crescimento e habilitador de novas linhas de negócio para as verticais em que atuamos: Indústria da Construção, Inteligência Legal, Eficiência Operacional e Governança e Compliance.

Acreditamos que o futuro é construído no agora. Somos AI First e aplicamos inteligência artificial em nossos processos seletivos.

Faça parte de equipes que transformam desafios em soluções reais e ajudam a guiar negócios rumo ao futuro.

Essa vaga é para atuar na TI Corporativa.

Responsabilidades e atribuicoes

Interpretar relatórios de pentest e orientar as áreas na priorização e correção de vulnerabilidades, atuando em segurança de aplicações (OWASP) e apoiando a jornada de DevSecOps.
Configurar e propor boas práticas em perímetro e proteção (WAF, hardening, segmentação), rede e conectividade sob a ótica de Zero Trust (NDR, tráfego) e proteção de email e ferramentas de colaboração.
Atuar na segurança da plataforma Microsoft (Entra ID, M365, Defender), identificar e corrigir configurações vulneráveis em nuvem e revisar modelos de permissionamento e privilégio mínimo.
Operar o plano de resposta a incidentes pela ótica técnica junto ao SOC, implementar tecnicamente os controles do Anexo A da ISO 27001 e apoiar avaliações de segurança em iniciativas de IA.
Apresentar controles de segurança mediante auditorias internas e externas

Requisitos

Experiência técnica sólida em cibersegurança com perfil generalista: segurança de aplicações (OWASP), DevSecOps, WAF e proteção de perímetro.
Conhecimento em cloud security (preferencialmente Azure), IAM e permissionamento, NDR e segurança de rede, proteção de email e plataforma Microsoft (Entra ID, M365, Defender).
Vivência em resposta a incidentes e interação com SOC, além de tradução técnica de controles de ISO 27001 (Anexo A).
Fluência em frameworks como NIST CSF 2.0, OWASP e Zero Trust. Diferencial em segurança de IA (OWASP LLM / Agentic, ISO 42001).
Conhecimento ou interesse em tecnologias de Inteligência Artificial: ferramentas, aplicações e conceitos.