Analista Pleno de Segurança da Informação - Jabaquara/SP

Somos uma empresa impulsionada por pessoas, por isso, nosso jeito de Ser e Fazer é fundamentalmente direcionado a como nos relacionamos com todos ao nosso redor: entre funcionários, parceiros, fornecedores, investidores e clientes.

Por aqui, valorizamos pessoas curiosas, que buscam aprender sempre e atuam com protagonismo e sentimento de dono, seja na carreira, em um projeto específico ou nas atividades.

Em 2025, completamos 50 anos de experiência no setor, escrevendo uma história de excelência e qualidade e abraçando as necessidades dos nossos clientes. Nossa atuação é em todo o território nacional e temos filiais em 8 localidades, além da nossa matriz, em Salvador-BA!

Nossa atuação e comprometimento em transformar estratégias em resultados nos abriu portas para fazer parte do Grupo Volkswagen, potencializando ainda mais nosso alcance e reiterando nosso jeito de ser e fazer, pautado na ética, respeito e colaboração, que nos trouxe até aqui.

Responsibilities

Responsável por operar e aprimorar os controles de segurança de servidores Linux e Windows, com foco em gestão de vulnerabilidades, hardening, patches e Privileged Access Management (PAM) com CyberArk. Atua na identificação e priorização de riscos, aplicação e validação de baselines, proteção de contas privilegiadas, resposta a incidentes, automação e geração de evidências auditáveis. Interage em português e inglês com equipes locais, HQ, fabricantes e auditorias.

Requirements

Formação/ Experiência

• Superior completo em Segurança da Informação, Redes, Ciência da Computação, Sistemas de Informação, Engenharia ou área correlata.

• Experiência sólida em segurança e administração de Windows Server e Linux em ambiente corporativo crítico.

• Experiência prática em vulnerabilidades, hardening, patches e operação/sustentação de PAM CyberArk.

• Inglês avançado para reuniões técnicas, troubleshooting, documentação e comunicação com times internacionais.

• Vivência com mudanças, incidentes, auditorias e evidências em ambientes regulados.

• Desejáveis certificações CyberArk Defender/Sentry/CDE, Microsoft Security, Red Hat, Security+, SSCP, CISSP ou correlatas.

Conhecimentos Específicos/ Habilidades

• Linux: RHEL, Ubuntu, systemd, SSH, sudo, permissões, filesystem, logs, serviços, pacotes e troubleshooting.

• Windows: Windows Server, Active Directory, GPO, PowerShell, serviços, event logs, autenticação e privilégios locais.

• Hardening: CIS Benchmarks L1/L2, baselines, GPO/automação, análise de impacto, desvios, exceções e validação.

• Vulnerabilidades: scanners, inventário, CVE/CVSS, CISA KEV/EPSS, exploitabilidade, criticidade, SLA, patching, mitigação e reteste.

• CyberArk PAM: Vault, PVWA, CPM, PSM, PSMP, PTA e SIA; safes, plataformas, onboarding/offboarding, rotação, reconciliação, sessões e break-glass.

• Integrações: AD/LDAP, Windows/Linux, bancos, cloud, SIEM, ITSM, APIs, MFA e SSO.

• Automação: PowerShell, Python, Shell, APIs REST e Git.

• Governança: least privilege, Zero Trust, segregação, mudanças, incidentes, ISO 27001/27002 e NIST CSF.

• Competências: investigação, autonomia, comunicação técnica/executiva, colaboração, organização e orientação a risco.