Redbelt Security

Analyst

• Operate and enhance NPS, CSAT, and Health Score (contract health indicator), ensuring broad coverage across the customer base;
• Consolidate feedback into clear, actionable executive reports;
• Proactively flag risks of dissatisfaction or churn.
• Participate in meetings with technical managers (SOC, Red Team, GRC, Pentest) to map bottlenecks and opportunities;
• Turn these conversations into meeting minutes, action plans, and follow-up materials;
• Contribute to quality frameworks, checklists, and delivery standards.
• Keep the team's document and workflow repository organized;
• Report to the Director of Service Delivery and Quality, monitoring deadlines and scope deviations.

Senior Quality and Customer Experience Analyst

Learning and Development

• Mapear junto aos gestores de todas as áreas, as necessidades de treinamentos técnicos e comportamentais de todos os cargos, promovendo reuniões, identificando número de colaboradores, cargos por área e especificidades apresentadas (treinamento para manuseio de novos sistemas, novos processos, habilidades, competências etc.), para posterior análise criteriosa e definição de plano de treinamento.
• Elaborar as trilhas de desenvolvimento de todas as áreas da empresa, incluindo possíveis carreiras em Y e gestão, promovendo reuniões junto aos gestores para entendimento das necessidades das competências e treinamentos requeridos, visando apoiar na movimentação das pessoas e divulgação das trilhas de carreira.
• Analisar os resultados das necessidades de treinamentos, organizando por temas (comportamentais, técnicos, de liderança, exigidos legalmente), quantificando índices de interesse, para o estabelecendo de prioridades em função de relevância para cada área/cargo/pessoa.
• Estruturar cronogramas de treinamentos, registrando carga horária, conteúdos e objetivos por área de atuação, definição de instrutores internos e/ou externos, parceiros e demais variáveis, para fins de divulgação e inscrição dos colaboradores.
• Analisar os resultados dos treinamentos realizados, comparando necessidades ou metas inicialmente estabelecidas, com objetivo de avaliar a eficácia do treinamento.
• Analisar os indicadores da área de T&D (Treinamento e Desenvolvimento) para acompanhamento e identificação de melhorias, propondo novas soluções sempre que necessário.
• Buscar fornecedores sistêmicos que envolve a área de T&D, analisando as especificações técnicas, valores e custo- benefícios, com objetivo de manter os treinamentos disponíveis para consulta aos colaboradores.
• Implantar e executar a Avaliação de Desempenho, através de elaboração de políticas, ferramentas, comunicação, treinamento de gestores, aplicação e monitoramento de resultados, para acompanhamento da performance dos colaboradores e ações necessárias no que tange ao desenvolvimento de pessoas.
• Desenhar, implantar e monitorar as metas, KPI´s e PDI´s junto aos gestores, promovendo reuniões, treinamentos de ferramentas e apoiando em dúvidas, para acompanhamento da performance dos colaboradores e ações necessárias no que tange ao desenvolvimento de pessoas.
• Acompanhar o ciclo de Avaliação de Desempenho, realizando a comunicação e treinamento aos envolvidos de todas as etapas, monitorando a inserção e calibragem das metas em sistema interno, assim como analisando os resultados após o fechamento do ciclo, visando a visualização sistêmica ao gestor e geração de meta no próximo ciclo de avaliação.
• Desenhar, implantar e executar Programas de Carreira e Sucessão, Educação Corporativa e Gestão do Clima Organizacional), através de elaboração de políticas, ferramentas, comunicação, treinamento de gestores, aplicação e monitoramento de resultados, para acompanhamento da performance dos colaboradores e ações necessárias no que tange ao desenvolvimento de pessoas.
• Planejar e implementar programas para desenvolvimento da cultura organizacional, promovendo treinamentos internos, reforçando os valores e comportamentos essenciais da empresa, visando o fortalecimento da cultura e consequentemente do Employer Experience.
• Planejar e executar a aplicação de pesquisas internas, através de formulários (online ou presencial), para análise e acompanhamento do nível de satisfação e engajamento dos colaboradores, propondo ações de melhoria no sentido de monitoramento e fortalecimento da cultura e adequado clima organizacional.
• Desenhar e implementar o desenho de processos, fluxos, procedimentos, normas e políticas para as soluções de Desenvolvimento Humano Organizacional, a fim de garantir a correta implementação dos programas.
• Buscar fornecedores e locais externos para datas comemorativas e ações institucionais da Redbelt Security, solicitando orçamentos, verificando valores, quantidade, datas e prazos, a fim de apoiar a tomada de decisão.
• Apoiar eventos internos, de acordo com o calendário pré-definido, escopo e orçamento, buscando fornecedores, analisando valores, qualidade, quantidades e prazos, encaminhando ao superior imediato para validação e compra.
• Apoiar na revisão das comunicações institucionais, interagindo com a área de Marketing para produção do conteúdo visual, de acordo com o planejamento de comunicação interna aprovado, visando informar os colaboradores sobre assuntos cotidianos da empresa.

Analista de Desenvolvimento Humano Organizacional Sênior

QA Engineer

• Execute Red Team and penetration testing projects for clients across API, Web, and Mobile modalities to identify environment vulnerabilities.
• Register vulnerabilities in the RIS tool to support identification and implement remediation actions to secure the environment.
• Prepare technical presentations for clients to report on performed activities and support decision-making.
• Conduct simulated attack tests on networks using specialized tools to identify vulnerabilities.
• Perform medium-complexity penetration tests remotely and on-site at client locations using specialized tools, consulting with other consultants when necessary.

Pentester Consultant – Mid-Level

• Execute the collection of client-related information across the surface web, deep web, and dark web using specialized software or configurations, accessing forums, websites and communities to map potential client vulnerabilities in these environments.
• Prepare technical and managerial documentation related to Threat Intelligence, detailing the information collected and possible actions to be taken to support decision-making.
• Request takedown of fraudulent domains impersonating the client, coordinating intermediations and monitoring progress until full removal to help prevent potential cyber attacks.
• Prepare and present reports to clients containing details of the searches performed, identified threats and recommended actions to help prevent cyber attacks.
• Register new findings in the Chronos tool and monitor registered entries for control and future reference.

Threat Intelligence Analyst – Mid-level

• Execute Red Team projects and penetration tests for clients across API, Web, and Mobile modalities to identify vulnerabilities in the environment.
• Register identified vulnerabilities in the RIS tool to contribute to tracking and to enable actions to secure the environment.
• Prepare technical presentations for clients to report performed activities and support decision-making.
• Perform simulated attack tests on networks using specialized tools to identify environmental vulnerabilities.
• Conduct medium-complexity penetration tests remotely and on-site at client locations using specialized tools, consulting with other consultants when clarification is needed.

Pentest Consultant, Mid-level

Project Manager

• Hold meetings with the Operations area to perform the initial alignment of the scope for services and/or more complex projects, mapping and/or reviewing requirements, project scope and other definitions, ensuring internal alignment between the executing teams and the service contracted by the Commercial team.
• Conduct initial meetings with Redbelt Security clients to align the scope of services and/or more complex projects, requirements, activities for each phase, responsibilities, deadlines and other variables, ensuring alignment between the client and Redbelt Security’s Operations teams.
• Prepare detailed planning for services and/or more complex projects, based on specific methodologies and the defined scope, structuring activities and responsibilities, deadlines for each project phase, frequency of meetings and reporting, among other variables, producing a formal project plan for subsequent implementation management.
• Monitor adherence to the execution schedule for services and/or more complex projects at Redbelt Security clients through reports that measure deadlines and compliance with the planned execution. Evaluate and suggest improvements as the project progresses, proposing corrective actions to meet the plan within the expected timeframe.
• Monitor services and/or more complex projects with respect to requirements, deadlines, activities and quality, producing status reports according to the established cadence for control and intervention when necessary.
• Ensure that planned deliverables for each phase of services and/or more complex projects are met in terms of scope, schedule, cost and quality, assessing results, identifying deviations and proposing corrective actions such as contingency plans and/or activity rescheduling to ensure delivery in accordance with the initial alignment.
• Serve as the interface between Redbelt Security clients and all teams involved in designing the services and/or more complex projects, such as Cloud Security, Red Team, Blue Team, GRC, etc., evaluating and suggesting improvements to ensure delivery within scope, schedule and quality.
• Provide status reports to clients according to the established cadence for the project phases, based on the agreed schedule and using specific tools, intervening in critical cases and engaging Redbelt Security internal teams for proper handling to ensure client satisfaction with the project delivery.
• Monitor the project knowledge and the services delivered to Redbelt Security clients, organizing and documenting deliverables throughout the service provision to formalize project closure.
• Coordinate the team from both technical and behavioral perspectives, monitoring attendance and performance, providing feedback, recommending training and development, promotions and salary progression. Interact with HR to apply and manage people management tools and processes, promote a positive organizational climate and ensure fulfillment of corporate requirements.

Projects and Delivery Coordinator

Compliance

• Assessments e Recomendações Estratégicas: Conduzir avaliações aprofundadas de processos, políticas e controles nos ambientes corporativos dos clientes. Estruturar e documentar planos de ação com base em metodologias como NIST CSF 2.0 e CIS Controls, provendo recomendações exatas e assertivas em segurança cibernética sob as óticas técnica, tática e estratégica.
• Apoio Técnico Consultivo: Prestar suporte especializado às áreas de negócio da Redbelt Security no desenho de soluções e estruturação de propostas. Analisar escopos e emitir pareceres técnicos de GRC, assegurando que as abordagens estejam alinhadas às melhores práticas e normativos vigentes.
• Inteligência de Mercado e Inovação: Monitorar e avaliar continuamente o cenário de governança e cibersegurança, incluindo novos normativos, regulamentações e frameworks. Recomendar refinamentos metodológicos e atualizações para o portfólio de serviços da área, garantindo a aderência e a competitividade das ofertas perante as exigências do mercado.

Consultor GRC, Pleno

Consultant

• Atuar em projetos de implementação, sustentação e assessment de segurança em Azure, Microsoft 365 e Google Workspace.
• Definir, configurar e revisar políticas de segurança, compliance e governança alinhadas a frameworks como CIS, NIST e LGPD.
• Implementar e gerenciar controles de identidade e acesso (IAM, MFA, Conditional Access, RBAC) e segurança de dados (DLP, classificação de informação, criptografia).
• Configurar, otimizar e dar suporte a ferramentas nativas de segurança, incluindo: Microsoft Defender (for Endpoint, for Office 365, for Identity, for Cloud Apps), Microsoft Intune, Azure Security Center / Defender for Cloud, Google Workspace Security Center, DLP e regras de segurança do Google Workspace.
• Conduzir assessments de postura de segurança em clientes multicloud e elaborar relatórios técnicos e executivos.
• Trabalhar em conjunto com áreas como SOC, Red Team e Governança para integração de alertas, incidentes e políticas.
• Apoiar o time comercial e de pré-vendas em levantamento de requisitos técnicos e elaboração de propostas.