Security Analyst

• Lead business initiatives focused on information security, from conception through deployment, ensuring schedule, cost and quality;
• Work closely with architecture, development, infrastructure and security teams to build secure solutions;
• Assess on-premises, cloud and hybrid architectures, identifying risks and opportunities for improvement;
• Conduct security reviews of systems, applications, APIs and integrations;
• Participate in defining architecture and secure development standards (Security by Design);
• Evaluate new technological solutions and support technical decision-making;
• Support identification and remediation of vulnerabilities in applications and environments;
• Prepare documentation, diagrams and technical recommendations;
• Investigate complex issues and propose efficient, secure solutions;
• Promote cross-functional collaboration and disseminate security best practices.

Senior Project Security Analyst

Threat Intelligence Specialist

• Collect and analyze data to generate insights and develop business and product strategies;
• Develop commercial scenarios to achieve targets;
• Prepare reports and dashboards to be presented to other departments and decision-makers;
• Analyze sales performance by category, channel and point of sale, identifying opportunities to adjust assortment and allocation;
• Define and monitor the product assortment per store/channel, balancing breadth, depth and turnover;
• Support planning of initial allocation and replenishment, considering seasonality, product life cycle and the commercial calendar;
• Monitor KPIs such as coverage, stockouts, sell-through and markdowns, proposing corrective actions;
• Track market and competitor movements to inform collection and positioning decisions.

Market Intelligence Analyst – Allocation and Assortment

• Act as a strategic partner to leadership, supporting decision-making through data, diagnostics, and people metrics;
• Conduct analyses of organizational climate, engagement, retention, and employee experience;
• Conduct site visits to operations to identify opportunities and support the development of action plans with leadership;
• Turn metrics into insights and strategic recommendations for the business, applying People Analytics concepts;
• Conduct strategic exit interviews and analyze turnover indicators;
• Build dashboards, management reports, and executive presentations;
• Support onboarding, adaptation, and development of leaders;
• Lead projects related to culture, employee experience, and organizational transformation.

Senior Employee Experience Analyst – Business Partner, Organizational Intelligence

• Develop solutions using Generative AI for document reading and interpretation.
• Create and refine prompts for language models (LLMs) to improve accuracy and efficiency.
• Develop integrations between AI platforms and corporate systems, especially legacy Oracle applications.
• Contribute to building APIs and services for consuming AI models.
• Support intelligent OCR initiatives for structured information extraction.
• Work closely with development, architecture and business teams to implement solutions.
• Perform testing, validation and monitoring of model response quality.
• Document solutions and share best practices related to AI usage.

Artificial Intelligence Analyst – Mid/Senior

• Support the Information Security team’s agility and efficiency journey.
• Ceremony Facilitation: organize and run daily stand-ups (Dailies), sprint plannings (Plannings), reviews (Reviews) and retrospectives for the team, ensuring timebox and focus.
• Impediment Removal: identify bottlenecks and assist the team in resolving blockers that affect task progress (e.g., dependencies with infrastructure or development teams).
• Team Metrics: collect and help analyze basic flow metrics to help the team identify improvement opportunities.
• Team Protection: shield the team from external distractions or abrupt scope changes during the delivery cycle (Sprint), helping to maintain focus in high-demand scenarios.
• Team Support: participate in supporting Information Security Audit, Governance and Business Continuity processes in the Information Security area.

Information Security Analyst

• Triagem inicial com apoio do SOC corporativo, execução de acessos básicos e cumprimento rigoroso de Instruções de Trabalho (IT).

Analista de Segurança da Informação Jr

• Work in a complementary capacity to the Security Operations Center (SOC), performing specialized handling, containment, and response activities for cyber events and incidents;
• Conduct threat intelligence, Threat Hunting, and Purple Team activities to proactively identify risks and threats to the technology environment;
• Perform in-depth analysis of security logs and digital forensics to investigate cyber events and incidents;
• Develop and use automations with languages such as Python, PowerShell, or Bash to support detection, containment, and mitigation processes;
• Periodically assess the technology environment to identify vulnerabilities and security gaps in servers, systems, and images;
• Apply vulnerability remediations and hardening configurations to strengthen the security of technology assets and reduce cyber risks.

• Work on the implementation, maintenance and evolution of IAM controls, ensuring security, regulatory compliance and operational continuity in a highly regulated environment.
• Execute, maintain and evolve identity and access controls, ensuring governance, security and compliance in production and integrated environments.
• Design and implement real authentication and authorization flows using OAuth2, OIDC, SAML and FIDO2, including production troubleshooting.
• Operate and evolve IGA processes with SailPoint, including identity lifecycle, role modelling, segregation of duties and periodic access reviews, leveraging automation and API integrations.
• Administer and maintain PAM/PIM solutions, managing privileged access, credential vaults, session controls and enforcing least-privilege.
• Ensure access governance in cloud environments (AWS, Azure/Entra ID, GCP, OIC, Huawei), working directly on policies, roles and integrations.
• Maintain integrations with critical systems, APIs and hybrid environments, resolving authentication, authorization and provisioning issues.
• Manage digital certificates and support mTLS and secure integrations in critical environments.
• Participate directly in audits, evidence collection and remediation, with responsibility for controls and non-conformities.
• Respond to identity-related incidents, including misuse, excessive privileges and control failures.

Senior Information Security Analyst – IAM

• Atuar na evolução das práticas de Segurança por Design ao longo de todo o ciclo de desenvolvimento de software, promovendo iniciativas de AppSec, DevSecOps e Shift-Left Security para identificação e mitigação antecipada de riscos.
• Participar da definição, implementação e evolução de controles de segurança em pipelines CI/CD, incluindo SAST, DAST, SCA, gestão de segredos, security gates e automações de DevSecOps.
• Elaborar e manter padrões, guias, playbooks, procedimentos e conteúdos técnicos relacionados a desenvolvimento seguro e segurança de aplicações.
• Atuar de forma consultiva junto aos times de engenharia, arquitetura, SRE e desenvolvimento, promovendo a adoção de boas práticas de segurança de forma integrada aos processos de desenvolvimento.
• Atuar na disseminação da cultura de desenvolvimento seguro, conduzindo ou apoiando treinamentos, workshops, ações de conscientização e a evolução do programa de Security Champions, promovendo a adoção contínua de práticas de segurança pelos times de engenharia, arquitetura e desenvolvimento ao longo do SSDLC.
• Monitorar indicadores e métricas de AppSec e DevSecOps, identificando oportunidades de melhoria e contribuindo para a evolução contínua da maturidade de desenvolvimento seguro da organização.
• Acompanhar tendências, ameaças emergentes e novas tecnologias relacionadas a aplicações, cloud, APIs, automação e inteligência artificial, avaliando riscos e oportunidades para o negócio.
• Participar da análise de incidentes de segurança, vulnerabilidades críticas e temas de maior complexidade relacionados ao desenvolvimento de software, contribuindo na identificação de causas raiz e definição de ações preventivas.

Analista de Segurança da Informação Pleno – Desenvolvimento Seguro

• Coordenar atividades de governança relacionadas a programas estratégicos de Tecnologia e Cibersegurança. • Facilitar reuniões de governança, fóruns executivos e sessões de acompanhamento com equipes multidisciplinares. • Monitorar riscos, dependências, marcos, entregas e planos de ação dos programas sob sua responsabilidade. • Desenvolver, manter e evoluir KPIs, dashboards, scorecards e relatórios executivos. • Garantir a qualidade, consistência e atualização da documentação e dos artefatos de governança. • Apoiar processos de priorização e tomada de decisão baseados em riscos. • Apoiar a governança do Programa de Gestão de Vulnerabilidades da LATAM. • Coordenar o acompanhamento das ações de remediação junto às equipes de tecnologia e negócio. • Monitorar indicadores de exposição, desempenho de remediação e aderência aos SLAs estabelecidos. • Apoiar processos de avaliação e priorização de vulnerabilidades com base em riscos. • Identificar oportunidades de melhoria contínua para aumentar a maturidade e eficácia do programa. • Apoiar avaliações de tecnologia, segurança e governança durante processos de aquisição de empresas. • Coordenar atividades de governança relacionadas à integração tecnológica pós-aquisição. • Acompanhar workstreams de integração envolvendo infraestrutura, aplicações, identidade e acessos, controles de segurança e processos operacionais. • Apoiar a adequação de ambientes adquiridos aos padrões corporativos de tecnologia e segurança. • Consolidar indicadores, riscos, dependências, status de integração e reportes executivos. • Manter documentação, evidências e registros relacionados aos programas de integração. • Utilizar recursos de Inteligência Artificial (IA) e automação para aumentar a eficiência operacional, a qualidade dos relatórios e a tomada de decisão. • Promover iniciativas de melhoria contínua nos processos de governança, acompanhamento e gestão de programas.

Analista Sênior de Governança de Tecnologia e Cibersegurança

• Support operational projects and continuous improvement initiatives across multiple fronts
• Structure and organize governance routines and cadences with the team and leadership
• Support the definition and monitoring of operational indicators (KPIs)
• Ensure tracking of initiatives and organization of the team's workload and requests
• Support the creation of controls and automations for operational activities
• Coordinate alignments with relevant areas/stakeholders, ensuring organized delivery cadence
• Work with data to monitor performance and support decision-making

Intelligence and Management Analyst – Senior

• Protect critical industrial environments.
• Ensure the security of automation systems, industrial networks and critical infrastructure.
• Ensure resilience against cyber threats that directly impact operations.
• Focus on implementing and maintaining security policies, standards and security practices.

Senior Information Security Analyst – Governance

• Liderar iniciativas estratégicas de riscos e controles internos em ambiente de alta complexidade
• Atuar com forte interface junto à alta liderança, influenciando decisões relevantes para o negócio
• Exercer autonomia na tomada de decisão, considerando a cadeia de valor e os objetivos estratégicos
• Conectar riscos, estratégia e operação, apoiando as áreas na gestão alinhada ao apetite de risco
• Conduzir avaliações e testes de controles internos com foco em geração de valor
• Aplicar frameworks de mercado como NIST, COBIT, ISO 22301/27001 e ITIL no dia a dia
• Avaliar criticamente a efetividade dos controles e propor melhorias estruturais
• Atuar como referência técnica, elevando o nível de maturidade em riscos e controles
• Traduzir temas técnicos em impactos claros e relevantes para o negócio
• Influenciar e conduzir discussões com stakeholders de diferentes níveis e áreas
• Atuar em ambiente dinâmico e regulado, enfrentando desafios complexos com protagonismo

Analista de Riscos e Controles Internos – Segurança e Tecnologia

• Atuar em equipe responsável pela evolução contínua da Postura de Segurança do ambiente, assegurando conformidade com frameworks de mercado e mitigação de riscos cibernéticos;
• Avaliar o hardening dos ambientes com base no framework CIS (Center for Internet Security);
• Conduzir avaliações de CSPM (Cloud Security Posture Management);
• Realizar revisões e recomendações de regras de Firewall (on-premises e cloud);
• Identificar vulnerabilidades, desvios de configuração e riscos em ambientes corporativos;
• Elaborar e manter procedimentos, normativos e padrões de segurança;
• Apoiar e responder tecnicamente a auditorias internas e externas;
• Desenvolver indicadores, dashboards e relatórios executivos de postura de segurança;
• Recomendar e acompanhar planos de remediação junto às áreas técnicas;
• Disseminar conhecimento de segurança para times internos;
• Avaliar controles de segurança em ambientes;
• Colaborar com equipes de arquitetura, infraestrutura e desenvolvimento para melhoria contínua da segurança;
• Monitorar evolução de ameaças e boas práticas de mercado relacionadas à postura de segurança;
• Apoiar iniciativas de governança, risco e compliance (GRC).

Analista de Cyber Segurança – Sênior

• Gestão de Incidentes: Liderar a resposta técnica a incidentes de segurança complexos (Ransomware, APTs, Insider Threats), desde a detecção até a lição aprendida (Post-Mortem).
• Threat Hunting: Realizar caça proativa de ameaças na rede e nos endpoints, partindo de hipóteses baseadas em Threat Intelligence.
• Forense Digital: Coletar e analisar artefatos digitais (memória, disco, logs) para reconstruir a linha do tempo do ataque.
• Engenharia de Detecção: Criar e otimizar regras de correlação no SIEM e assinaturas de detecção (YARA, Snort/Suricata).
• Automação (SOAR): Desenvolver playbooks e scripts (Python/PowerShell) para automatizar a resposta a alertas repetitivos.
• Mentoria: Apoiar o desenvolvimento técnico de analistas júnior e pleno (N1/N2).

Analista de Segurança da Informação Sr – Resposta a Incidente

• Perform continuous monitoring and triage of security alerts generated by the SIEM (Google SecOps or similar), EDR, and perimeter tools;
• Assist with initial validation of vulnerabilities discovered by automated scans, recording findings to support the team's remediation plans;
• Support the simulation of basic attack tactics and techniques based on industry frameworks (such as MITRE ATT&CK), helping validate that internal alerts and detection rules are functioning;
• Assist with preliminary analysis of suspicious emails (phishing) and artifacts in controlled sandbox environments (such as Any.Run), extracting initial indicators of compromise (IoCs) under supervision;
• Support monitoring of basic secure web gateway (SWG) rules, content filtering, and data loss prevention (DLP) incidents;
• Support operational execution of user access review campaigns, assisting with extraction of directory reports (Active Directory/Azure AD) and following up with managers for responses;
• Assist in provisioning and basic auditing of logical accounts, helping ensure the practical application of the principle of least privilege;
• Act as support in the collection, organization, and sanitization of technical security evidence to meet internal/external audits and LGPD (Brazilian General Data Protection Law) requirements;
• Collaborate in maintaining asset inventories, basic IT risk mapping, and third-party security assessment questionnaires;
• Support operational execution of information security awareness campaigns, assisting with configuration and launching of social engineering (phishing) simulations using tools like KnowBe4;
• Promote security best practices, privacy, and responsible credential use in day-to-day operations, serving as a point of contact for basic questions for new hires (onboarding) and technology teams;
• Actively pursue technical development through mentorship from more experienced team members (Senior Analysts and Specialists), absorbing knowledge in detection engineering, incident response, and corporate governance.

Information Security Analyst – Junior

• Liderar tecnicamente a resposta a incidentes de segurança;
• Conduzir investigações avançadas e análise forense digital;
• Realizar análise de causa raiz;
• Definir estratégias de contenção, erradicação e recuperação;
• Identificar vetores de ataque e técnicas utilizadas;
• Garantir preservação de evidências;
• Elaborar relatórios técnicos e executivos;
• Atuar como referência técnica em incidentes críticos;
• Apoiar analistas menos experientes;
• Evoluir playbooks, runbooks e processos;
• Atuar na remediação com times técnicos;
• Conduzir simulações de incidentes;
• Propor melhorias e automações.

Analista de Cibersegurança, Sênior

• Analyze business strategies;
• Develop market studies and identify opportunities;
• Implement continuous improvement;
• Monitor competitors, identifying market opportunities and threats;
• Collect, analyze and interpret market data, hotel industry trends and consumer behavior;
• Manage departmental tools, present reports and strategic recommendations;
• Map economic indicators that directly or indirectly impact the sector;
• Ensure integration of market indicators, CRM and Planning;
• Support CRM, assisting in the full operation of the tool;

Senior Market Intelligence Analyst

• Apoiar a organização, atualização e conferência de bases acadêmicas;
• Realizar validações de informações relacionadas a cursos, currículos, disciplinas, modalidades, campus, alunos e estruturas de oferta;
• Apoiar análises comparativas entre matrizes curriculares, disciplinas e regras acadêmicas;
• Auxiliar na identificação de inconsistências em bases, relatórios e sistemas acadêmicos;
• Apoiar o levantamento e consolidação de informações sobre equivalências, disciplinas pendentes, disciplinas ofertadas e componentes curriculares;
• Atualizar controles internos, planilhas e relatórios de acompanhamento da área;
• Gerar relatórios simples e consolidações para apoio às análises do time;
• Apoiar o acompanhamento de indicadores acadêmicos e operacionais;
• Contribuir com a documentação de regras, premissas, processos e validações realizadas;
• Apoiar a preparação de materiais e apresentações internas, organizando dados de forma clara e objetiva;
• Acompanhar demandas, prazos e retornos de áreas parceiras, mantendo os controles atualizados;

Analista de Inteligência Acadêmica Júnior

• Coautoria de Arquiteturas de Referência focada em Segurança, Blueprints Técnicos e Decisões Arquiteturais de Segurança com alto grau de autonomia.
• Definir padrões e arquiteturas seguras para plataformas Clouds e Infraestrutura Zero Trust
• Operar e evoluir o repositório Git de arquitetura: estrutura de pastas, templates de ADR/Blueprint, automações de lint, validação de schema, geração de índice e publicação.
• Apoiar a execução de Security Reviews, preparando contexto, levantando referências aplicáveis no repositório e consolidando pareceres.
• Realizar a avaliação de requisitos de segurança na seleção e contratação de soluções, por meio de processos formais de Prova de Conceito (POC).
• Realizar análises criteriosas de ameaças, riscos, vetores de ataque e vulnerabilidades, propondo controles e recomendações técnicas alinhadas às melhores práticas de segurança.
• Garantir qualidade editorial e técnica dos artefatos: revisões de Markdown, diagramas como código, links, rastreabilidade entre pilares.

Security Analyst jobs in Brazil

See all jobs on JobTailor

Senior Project Security Analyst

Market Intelligence Analyst – Allocation and Assortment

Senior Employee Experience Analyst – Business Partner, Organizational Intelligence

Artificial Intelligence Analyst – Mid/Senior

Information Security Analyst

Analista de Segurança da Informação Jr

Information Security Analyst

Senior Information Security Analyst – IAM

Analista de Segurança da Informação Pleno – Desenvolvimento Seguro

Analista Sênior de Governança de Tecnologia e Cibersegurança

Intelligence and Management Analyst – Senior

Senior Information Security Analyst – Governance

Analista de Riscos e Controles Internos – Segurança e Tecnologia

Analista de Cyber Segurança – Sênior

Analista de Segurança da Informação Sr – Resposta a Incidente

Information Security Analyst – Junior

Analista de Cibersegurança, Sênior

Senior Market Intelligence Analyst

Analista de Inteligência Acadêmica Júnior

Analista de segurança da informação Sênior – Arquitetura