Skills
IAM
PAM
Gestao de Vulnerabilidades
SIEM
EDR/XDR
RBAC
Seguranca da Informacao
Sobre a Vaga
Na Flowa Technologies, você vai atuar em um projeto de grande impacto no mercado financeiro, apoiando a evolução dos controles de segurança e fortalecendo a proteção de identidades, acessos e vulnerabilidades. Buscamos um Analista de Segurança da Informação Pleno para colaborar com times multidisciplinares e contribuir para a detecção e resposta a ameaças.
Responsabilidades
- Acompanhar e evoluir o programa de gestão de vulnerabilidades, incluindo execução de varreduras, priorização de riscos e reporte de indicadores
- Gerenciar identidades e acessos ao longo do ciclo de vida dos usuários (admissão, movimentação e desligamento), garantindo conformidade com políticas e menor privilégio
- Administrar e aprimorar soluções de IAM e PAM, assegurando governança, rastreabilidade e controle de acessos privilegiados
- Monitorar, investigar e tratar alertas de segurança com apoio de ferramentas como SIEM e EDR/XDR
- Atuar junto ao Blue Team em iniciativas de defesa cibernética e resposta a incidentes
- Propor melhorias e automações nos processos de gestão de acessos e segurança da informação
- Conduzir e apoiar revisões periódicas de acessos, campanhas de certificação e auditorias internas e externas
- Alinhar demandas e controles com áreas de tecnologia, segurança, governança e negócios
Requisitos
- Graduação completa em Sistemas de Informação, Ciência da Computação ou áreas correlatas
- Experiência com gestão de identidades e acessos (IAM) em ambientes corporativos
- Conhecimento prático em PAM e controle de acessos privilegiados
- Experiência com gestão de vulnerabilidades e suas rotinas de acompanhamento
- Base sólida em modelos de controle de acesso, como RBAC, aplicando o princípio de menor privilégio
- Boa capacidade de análise, senso crítico e atuação colaborativa com times multidisciplinares
Beneficios
- Ambiente dinâmico e colaborativo, com foco em aprendizado contínuo
- Oportunidade de atuar em um projeto estratégico no mercado de electronic trading
- Participação em iniciativas de melhoria e fortalecimento dos controles de segurança