Analista de Infraestrutura Pleno | Segurança | Remoto

Em primeiro lugar, queremos te contar um pouco mais sobre quem somos. Vamos lá?

Muito prazer, nós somos a Aurum! 🖤

Somos uma empresa consolidada no mercado de softwares jurídicos. Utilizamos as tecnologias mais inovadoras para uma nova forma de advogar. Nosso trabalho ajuda milhares de pessoas advogadas a gerenciarem melhor suas tarefas e aumentarem sua produtividade no dia a dia. Legal, né?

Quer saber um segredo? Nós só conseguimos fazer tudo isso porque temos as melhores pessoas aqui. 😎

E como chamamos essa galera? #PessoasÁureas. Hoje somos mais de 200 pessoas espalhadas em todo o Brasil e também contamos com o apoio dos nossos escritórios em Florianópolis (SC) e São Paulo (SP). Não importa onde estamos, a nossa cultura é a mesma, sempre guiada pelos nossos valores.

Aliás, com o apoio de pessoas tão incríveis, valores fortes e uma cultura massa, a gente já conquistou 10 vezes o selo do Great Place to Work™ e em 2025 ficamos bem posicionados em todos os três rankings que participamos.

E sabe o que buscamos nas pessoas que vão se juntar ao nossO Time?

Estamos em busca de profissionais que valorizem autonomia, responsabilidade, trabalho em time, aprendizado constante, colaboração, comunicação, e claro, proximidade e transparência! Se você se identifica com esse tipo de ambiente, já estamos começando a dar match! 🥰

Consideramos única e especial cada pessoa do nosso time, por isso todas são bem vindas, temos um ambiente seguro para os áureos e áureas se expressarem do jeito que são.

📌 Dentro do time de Infraestrutura sua missão será: Apoiar o time de TIC na proteção do ambiente de TI da empresa, atuando diretamente na segurança dos dispositivos, redes, ferramentas e acessos utilizados pelas pessoas.

Será responsável por administrar a solução de proteção de endpoints e de conscientização em segurança, gerenciar vulnerabilidades, acompanhar a conformidade dos ativos com as políticas e monitorar e responder a alertas e incidentes de segurança, garantindo que os riscos sejam identificados e tratados. Também irá gerenciar e revisar acessos e permissões, cuidar da segurança das ferramentas da empresa e avaliar riscos de novas ferramentas, integrações e fornecedores.

Além disso, irá apoiar as iniciativas de segurança, manter atualizados as políticas, os procedimentos e os planos de resposta a incidentes e continuidade do negócio, além de propor melhorias que fortaleçam a postura de segurança da empresa.

👉 Ah, uma informação importante sobre essa vaga: o modelo de trabalho é 100% Remoto!

Responsibilities

Agora dá uma olhada nas principais responsabilidades da vaga:

• Administrar a solução de proteção de endpoints, garantindo a cobertura dos dispositivos e o tratamento das ameaças identificadas;
• Administrar a plataforma de conscientização em segurança, realizando campanhas de phishing e treinamentos;
• Realizar acompanhamento da segurança das redes dos escritórios, incluindo firewall e redes wireless;
• Acompanhar a conformidade dos ativos com as políticas de segurança, incluindo atualizações, configurações e controles de segurança;
• Gerenciar vulnerabilidades dos ativos, realizando varreduras periódicas, analisando os riscos e acompanhando a correção;
• Monitorar e atuar nos eventos e alertas de segurança, realizando a triagem, investigação, documentação e tratamento dos incidentes;
• Administrar a segurança das ferramentas utilizadas pela empresa, revisando configurações, autenticação, integrações e controles de segurança;
• Gerenciar e revisar acessos e permissões, com foco em privilégios, autenticação e contas administrativas;
• Avaliar riscos relacionados a novas ferramentas, integrações e fornecedores, apoiando o processo de aprovação;
• Apoiar as iniciativas relacionadas à LGPD e a frameworks e normas de segurança;
• Manter e testar os procedimentos de resposta a incidentes e continuidade do negócio;
• Documentar e manter atualizadas políticas, procedimentos e processos de segurança;
• Identificar e propor melhorias na postura de segurança da empresa, considerando riscos, vulnerabilidades e tendências de ameaças;

Requirements

Para participar desta seleção, nossa expectativa é de que você tenha:

• Experiência em segurança da informação ou em infraestrutura de TI com atuação em segurança;
• Experiência na administração de soluções de proteção de endpoints (Crowdstrike, Sophos, ESET, Kaspersky) e tratamento de incidentes;
• Experiência com gestão de vulnerabilidades no ambiente interno de TI (dispositivos, rede e ferramentas corporativas);
• Conhecimento em redes e segurança de redes, incluindo firewall e redes wireless;
• Experiência com gestão de acessos e permissões, incluindo autenticação multifator (MFA);
• Experiência com triagem, investigação e tratamento de alertas e incidentes de segurança;
• Experiência na elaboração e manutenção de políticas e procedimentos de segurança;

É um diferencial se você tiver:

• Experiência com plataformas de conscientização em segurança, incluindo campanhas de phishing simulado e treinamentos.
• Experiência com ferramentas de monitoramento de eventos de segurança (SIEM).
• Experiência na avaliação de riscos de novas ferramentas, integrações e fornecedores.
• Vivência com planos de resposta a incidentes e continuidade de TI, incluindo testes, com foco no ambiente interno (dispositivos, rede, acessos e ferramentas corporativas).
• Experiência com gestão de conformidade de ativos (atualizações, configurações e controles de segurança).