Especialista em Segurança da Informação

Job description

Trabalhamos para você ser mais você em todos os momentos, começando pela sua carreira

Referência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes!

Trabalhar na C&A é fazer parte de um ambiente inovador e divertido, que estimula o desenvolvimento profissional em todas as fases da carreira.

Aqui você pode ser quem é! O respeito às pessoas e à diversidade fazem parte dos nossos valores.

Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam.

Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira.

Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia!

Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA.

Main responsibilities

• Responsável pela melhoria e liderança técnica de diferentes atividades de Blue Team, como Privileged Access Management, Gestão de DNS, Gestão de Certificados SSL/TLS, Endpoint Protection, Active Directory Security e Digital Risk Protection;
• Responsável pelo aumento da maturidade do time de CyberSec através da consolidação de indicadores, do treinamento de novos associados, da implementação de melhorias em ferramentas da área e da facilitação de demandas entre as verticais de GRC e TECH;
• Responsável por atuar no Centro de Operações de Segurança (SOC) como Analista N3 (CSIRT) e apoiar os Analistas N2 nas atividades de Service Desk, Engenharia de Detecções, Resposta a Incidentes, Email Protection, Threat Hunting e Análise de Malwares;
• Apoio os times de TECH na operação e na implementação de melhorias em soluções de Security Web Gateway, Data Protection, Load Balancing, Next Generation Firewall, Intrusion Prevention System, Web Application Firewall e API Management;
• Apoio ao Red Team nas atividades de Gestão de Riscos, Segurança de Aplicações, Testes de Invasão, Gestão de Vulnerabilidades, Gestão de Patches, Gestão de Softwares e Inteligência de Ameaças;
• Apoio aos Arquitetos de Segurança nas atividades de Mapeamento de Sistemas e Avaliação de Segurança, bem como na implementação de um SSDLC que garanta o uso eficaz das soluções de SCA, SAST, DAST, IAST e Secrets Detection;
• Apoio ao time de Governança de Segurança da Informação em atividades de Avaliação de Fornecedores e na implementação de melhorias em políticas, processos, arquiteturas, procedimentos e controles de segurança (CIS);
• Apoio à alta gerência em operações de investigação, mitigação e contenção de ameaças internas.

Requirements and skills

• Ensino superior completo;
• Ampla experiência em segurança da informação e gestão de projetos complexos;
• Profundo conhecimento em redes de computadores, sistemas operacionais, protocolos de comunicação e segurança da informação;
• Experiência ampla com ferramentas de segurança como firewalls, IPS, SIEM, WAF, EDR, PAM e ferramentas de análise de vulnerabilidades;
• Certificações em segurança da informação (CEH, Security+, ISO27001, OSCP, GPEN, CISM, CISP) são um diferencial;
• Conhecimento em Cloud (AWS, Azure, GCP);
• Conhecimento em inteligência de ameaças.
• Experiência em gestão de crises e resposta a incidentes.

Additional information

O que oferecemos?

• Assistência Médica e Odontológica (Titular e Dependentes);
• Dr. C&A - Telemedicina e Teleterapias;
• Bônus anual;
• Estacionamento ou VT (Local de trabalho Alphaville - Barueri/SP);
• BDay Off, no mês de aniversário você tem um dia de folga de presente para você!;
• Horário flexível;
• Restaurante Interno;
• Benefício Refeição Flex (VA e/ou VR);
• Gympass;
• Férias Semestrais;
• Desconto em compras nas lojas C&A e e-commerce.