Especialista em Cyber Security | Hibrido- BH

Empresa: Onfly

Local: Belo Horizonte – MG

Tipo de Vaga: Efetivo (CLT) | Híbrido

Descrição da Vaga

Responsabilidades e Atribuições

RESPONSABILIDADES E ATRIBUIÇÕES

Buscamos um(a) Especialista em Cyber Security com forte capacidade analítica e perfil “mão na massa” para impulsionar a evolução técnica das nossas defesas em arquitetura cloud-native. Este profissional será nossa referência técnica operacional em Cloud Security, Application Security (AppSec) e DevSecOps, integrando também controles modernos para Inteligência Artificial (GenAI/LLMs). Ao mesmo tempo, integrando uma equipe ágil e de alta performance, terá papel ativo na linha de frente de defesa, atuando na resposta a incidentes de segurança e no apoio às análises e triagens de alertas do SOC.

Projetar, implementar e auditar a arquitetura de segurança em ambientes multi-cloud (AWS e GCP), garantindo conformidade com frameworks de referência como CIS Cloud Benchmarks e Cloud Architecture Frameworks.
Implementar guardrails e monitoramento para ambientes containerizados (Amazon ECS/EKS), cobrindo desde a análise estática de imagens em repositórios até o runtime protection.
Integrar validações de segurança automatizadas em templates Terraform/CloudFormation para impedir configurações inadequadas (misconfigurations) e desvios de postura (drift) antes do provisionamento. 
Administrar ferramentas de gerenciamento de postura de segurança em nuvem unificadas (CSPM/CNAPP), priorizando a remediação de exposições críticas e reduzindo a superfície de ataque externa entre AWS e GCP. 
Estruturar e executar as práticas de DevSecOps, integrando segurança de ponta a ponta ao ciclo de desenvolvimento (CI/CD) em ambiente multi-cloud e microserviços por meio de SAST, DAST, SCA e análise de IaC. 
Conduzir e acompanhar o ciclo de gestão de vulnerabilidades e testes de intrusão (pentests), validando remediações e reportando riscos técnicos aos times de Engenharia e Produto. 
Apoiar a operação do SOC na triagem técnica de alertas e rotinas de threat hunting, atuando como interface técnica direta junto a parceiros especializados de Cyber Threat Intelligence (CTI) para validação de hipóteses, triagem de credenciais vazadas e contextualização de IoCs/TTPs.
Atuar diretamente na contenção, erradicação e investigação forense técnica durante o acionamento do Plano de Resposta a Incidentes, sob a coordenação da liderança. 
Fornecer evidências técnicas e apoiar a conformidade contínua com as normas ISO 27001 e SOC 2, além dos requisitos regulatórios do PCI DSS.
Apoiar a conformidade com a LGPD, mapeando riscos de privacidade e colaborando tecnicamente na resposta a incidentes de dados.
Apoiar o estabelecimento de diretrizes técnicas para o uso seguro de ferramentas de IA (GenAI/LLMs) e proteção contra vazamento de dados internos em interações com modelos externos.

Informações Adicionais & Benefícios

INFORMAÇÕES ADICIONAIS

Regime Híbrido de trabalho (2 dias na semana presenciais e o restante remoto);
Horário de trabalho flexível;
Vale refeição em cartão flexível R$40 (sem desconto de 6%);
Vale transporte em cartão flexível (sem desconto de 6%);
Plano de Saúde Unimed, sem coparticipação e sem mensalidade para o Onflyer (por nossa conta :D);
Plano Odontológico (desconto na mensalidade)
Desconto Farmácia;
Benefício de Psicoterapia on-line (Vittude);
Benefícios de academia! (Gympass);
Bolsa de 90% para estudos de idiomas;
Budget de até 1k anual para gastar com formações/certificações da sua área de atuação;
Descontos em Graduações e Pós-graduações (UNA e UNIBH);
Assistência Funeral (Grupo Zelo);
Licença Maternidade/Paternidade estendida;
Voucher de R$200,00 no Onhappy (plataforma exclusiva para viajar com desconto para qualquer lugar do Brasil);
Seguro de vida.

Requisitos

• Sólida experiência prática em engenharia de segurança em nuvem, com vivência comprovada em AWS e familiaridade/atuação em ambientes GCP.
• Vivência prática com segurança em containers (Docker, ECS/EKS/GKE) e esteiras de CI/CD (GitHub Actions, GitLab CI ou correlatas).
• Conhecimento e aplicação de ferramentas de segurança de código e infraestrutura (IaC scanning, SAST, DAST e SCA).
• Experiência prévia em operações de SOC, monitoramento contínuo, triagem de incidentes e consumo prático de relatórios/feeds de Cyber Threat Intelligence (CTI).
• Familiaridade com controles normativos e auditorias de ISO 27001, SOC 2, PCI DSS e LGPD.
• Capacidade de comunicar riscos técnicos de forma clara para times de Engenharia e Produto.
• DIFERENCIAIS:
• Graduação em Ciência da Computação, Sistemas de Informação, Engenharia ou áreas afins;
• Certificações relevantes: CEH, ISO 27001 Foundation/Lead Implementer, CompTIA Security+, AWS Security Specialty ou equivalentes;
• Experiência em empresas de tecnologia financeira (fintech), e-commerce ou plataformas de pagamento;
• Vivência com frameworks como NIST CSF, MITRE ATT&CK, CIS Controls e OWASP;
• Experiência com ferramentas como Datadog, Wiz, Crowdstrike, Tenable, SentinelOne ou similares.

Como se Candidatar

1. Acesse o link: Clique no botão “Candidatar-se a esta vaga” abaixo para acessar a página oficial de candidatura.
2. Crie ou acesse seu Perfil: Se for seu primeiro acesso na plataforma, cadastre seus dados pessoais e profissionais.
3. Preencha as Informações: Conclua todas as etapas solicitadas pelo recrutador (currículo, testes de perfil e experiências).
4. Acompanhe o Processo: Verifique as notificações e atualizações diretamente no seu painel de candidato.

Dica: Mantenha seu currículo sempre atualizado e com informações completas para aumentar suas chances!