Se você acredita no poder transformador da educação, gosta de aprender e busca desafios para inovar e impulsionar o conhecimento, o Bernoulli é o seu lugar! Somos uma organização que valoriza a criatividade, a pluralidade e o trabalho em equipe em um ambiente dinâmico, acolhedor e em constante evolução.

Buscamos um profissional de Segurança da Informação para atuar na operação, sustentação e evolução dos nossos controles e soluções de cibersegurança. Aqui, você terá a oportunidade de colaborar com diferentes áreas de Tecnologia e apoiar a proteção do nosso ecossistema educacional. A vaga é sob o regime CLT, em modelo híbrido para candidatos de Belo Horizonte e região, ou 100% remoto para demais localidades, com carga horária de 44 horas semanais (de segunda a quinta, das 08h às 18h, e sexta, das 08h às 17h).

Responsabilidades

• Atuar na operação, sustentação e evolução contínua das soluções e controles de Segurança da Informação.
• Monitorar e analisar eventos, ameaças, vulnerabilidades e potenciais incidentes de segurança.
• Investigar e atuar na resposta a incidentes, apoiando ações de contenção, correção, recuperação e prevenção.
• Conduzir a gestão de vulnerabilidades em infraestrutura e aplicações, acompanhando planos de ação e remediações junto às áreas responsáveis.
• Realizar análises de segurança e avaliar riscos em arquiteturas, infraestrutura, aplicações, nuvem, projetos e novas tecnologias.
• Participar e liderar projetos e iniciativas estratégicas de Segurança da Informação.
• Desenvolver automações e integrações para elevar a eficiência operacional da área.
• Acompanhar a qualidade, indicadores e níveis de serviço de fornecedores e soluções de segurança.
• Atuar de forma integrada com os times de Infraestrutura, Desenvolvimento, Arquitetura, Dados e demais áreas da empresa.
• Apoiar a evolução contínua de processos, controles, indicadores, documentações e evidências de segurança.

Requisitos obrigatórios

• Experiência sólida e prática em Segurança da Informação e Cibersegurança em ambientes corporativos.
• Domínio de tecnologias e controles de segurança, como Firewall, VPN, WAF, EDR/XDR, SIEM, DLP, PAM, proteção de e-mail e endpoints.
• Vivência na gestão de vulnerabilidades em infraestrutura e aplicações, incluindo análise de criticidade, priorização e validação de remediações.
• Conhecimento em segurança de aplicações e testes de segurança (DAST, SAST, OWASP, exposição externa e testes de intrusão).
• Conhecimentos em infraestrutura, redes (TCP/IP, DNS, HTTP/HTTPS, SSL/TLS, criptografia), sistemas Windows e Linux, e ambientes Cloud (preferencialmente AWS e Azure).
• Domínio de ecossistema Microsoft 365, gestão de identidades, autenticação, controles de acesso e proteção de dados.
• Experiência em análise e resposta a incidentes de segurança e na avaliação de riscos em arquiteturas de TI.
• Atuação prática na condução ou participação em projetos de Segurança da Informação.
• Conhecimento de frameworks e boas práticas de mercado, como NIST CSF, ISO 27001/27002, CIS Controls e OWASP.

Diferenciais

• Experiência prévia com SOC e processos estruturados de detecção e resposta a incidentes.
• Conhecimento em soluções CASB, ZTNA, IAM/PAM e segurança de APIs.
• Experiência no desenvolvimento de automações, scripts, APIs e integração entre ferramentas de segurança.
• Conhecimentos aplicados em LGPD, privacidade e proteção de dados.

O que esperamos

Esperamos uma pessoa proativa, analítica e com forte visão colaborativa, capaz de dialogar com diversas frentes de Tecnologia para construir soluções seguras. Se você busca se desenvolver continuamente em um ambiente inovador e quer fazer a diferença no futuro da educação, queremos conhecer você!