Security Engineer

• Atuar na definição, implantação e evolução de controles de Segurança da Informação, assegurando aderência às políticas corporativas, aos requisitos regulatórios e aos frameworks de mercado, com foco em gestão de riscos, proteção de dados, continuidade operacional e redução da superfície de exposição.
• Conduzir análises de risco cibernético em sistemas, aplicações, integrações, fornecedores, projetos e mudanças relevantes, propondo planos de tratamento, controles compensatórios, critérios de priorização e indicadores de acompanhamento para suportar decisões técnicas e executivas.
• Apoiar a estruturação, manutenção e evolução do Sistema de Gestão de Segurança da Informação (SGSI), incluindo políticas, normas, procedimentos, evidências, trilhas de auditoria, controles e preparação para auditorias internas, externas e iniciativas de readiness regulatório e corporativo, inclusive em contextos de abertura de capital/IPO.
• Liderar tecnicamente iniciativas de desenvolvimento seguro e DevSecOps, estabelecendo padrões de secure by design, secure by default, revisão de arquitetura, requisitos de segurança para aplicações, uso de SAST, DAST, SCA, gestão de vulnerabilidades, hardening, segregação de ambientes e validação de requisitos antes da entrada em produção.
• Atuar na resposta a incidentes de segurança da informação, apoiando atividades de detecção, contenção, erradicação, recuperação, investigação, lições aprendidas e melhoria contínua dos processos, com interface junto a times de infraestrutura, aplicações, arquitetura, privacidade, compliance e liderança executiva quando necessário.
• Avaliar tecnicamente novas soluções, fornecedores e serviços sob a ótica de segurança, privacidade e arquitetura, garantindo atendimento a requisitos mínimos como autenticação forte, criptografia, gestão de logs, auditabilidade, gestão de vulnerabilidades, controles de acesso, conformidade e práticas mínimas de desenvolvimento seguro.
• Produzir e apresentar materiais executivos e técnicos sobre riscos, maturidade, planos de ação, desvios de conformidade, status de remediação e evolução do roadmap de segurança, suportando comitês, auditorias, revisões de governança e fóruns estratégicos da organização.
• Promover a disseminação de cultura de segurança junto às equipes de tecnologia e negócio, apoiando treinamentos, definição de padrões, orientação técnica em projetos, fortalecimento de processos e incorporação de segurança e privacidade desde a concepção das iniciativas.

Especialista de Segurança da Informação

• Develop and maintain Information Security policies, standards and procedures;
• Evolve the Business Continuity program (BIA, BCP, testing);
• Lead security risk management (progressing toward FAIR);
• Conduct maturity assessments (ISF) and propose improvement plans (PDSI);
• Support and manage cyber insurance matters (renewals, evidence, claims);
• Perform vendor monitoring (risk assessment, due diligence, action plans);
• Participate in audit support and follow-up (internal and external);
• Respond to customer requirements and audits (questionnaires, evidence, contracts);
• Produce metrics and reports to support decision-making.

Senior Information Security Governance Analyst

• Assist in analyzing vulnerabilities identified by tools (e.g., Nessus);
• Classify and prioritize risks in coordination with the analyst;
• Assist in handling security alerts (EDR, firewalls, logs);
• Support security incident response (initial investigation);
• Monitor and validate vulnerability remediations with infrastructure teams;
• Support awareness campaigns (phishing simulations, communications);
• Assist with access and identity controls (basic IAM);
• Support the updating of security metrics (dashboards, reports).

Information Security Intern – Cyber

• Support ensuring compliance with information security policies and regulations;
• Support governance activities with business and Technology areas for matters related to information security and cyber risks;
• Assist in creating and formatting security-related documents that require frequent updates, modifications, storage, and availability for reference and audit purposes;
• Work closely with other information security teams to ensure the overall effectiveness of C&A's information security program;
• Support the process of assessing vendors' information security maturity;
• Assist with information security awareness initiatives for employees and third parties;
• Support the development and measurement of information security metrics;

Information Security Assistant

• Assess risks in systems, cloud environments, internal processes and new projects;
• Conduct continuous security assessments of infrastructure and applications;
• Propose and follow up on action plans to improve security maturity;
• Ensure compliance with LGPD, ISO/IEC 27001 and other applicable frameworks;
• Develop and maintain Information Security policies, standards and procedures;
• Support business continuity and disaster recovery initiatives;
• Prepare reports and provide evidence for audits and compliance assessments;
• Support the implementation and evolution of security tools such as SIEM, WAF, IDS/IPS, EDR, DLP and vulnerability management solutions;
• Establish monitoring, detection and incident response processes;
• Coordinate security investigations and simulation exercises;
• Ensure security best practices in cloud environments (AWS and OCI), including access management, encryption, backups and automations;
• Collaborate with Engineering and DevOps teams to implement DevSecOps practices and security in CI/CD pipelines;
• Define security and privacy-by-design standards for products and infrastructure;
• Manage IAM-related controls, including MFA, SSO, RBAC and periodic access reviews;
• Ensure traceability, segregation of duties and privileged access governance;
• Support the adoption and governance of PAM/password vault solutions;
• Participate in defining security requirements for SaaS/PaaS products;
• Perform application vulnerability analysis using SAST, DAST and interpret pentest results;
• Promote secure development practices and share references such as the OWASP Top 10 with technical teams;
• Conduct security training and awareness initiatives;
• Act as a technical authority for different areas of the company;
• Define a security roadmap aligned with business strategy;
• Support architecture decisions, risk prioritization and security investments;
• Serve as the technical focal point for audits, RFPs and security questionnaires;
• Support commercial, customer service and pre-sales teams in communicating the company’s security practices.

Security Tech Lead

• Todas as pessoas candidatas qualificadas serão consideradas para nossa vaga, sem distinção de etnia, religião, orientação sexual, identidade de gênero, idade, nacionalidade ou deficiência. Promovemos constantemente uma cultura voltada para inclusão da diversidade, incentivando nossas pessoas colaboradoras a contribuírem com o seu melhor. Nosso bem mais precioso são as pessoas, por isso a Unicred do Brasil promove a igualdade nas suas oportunidades!
• Nosso modelo de trabalho na Unicred segue no formato híbrido, com atuação presencial, dois dias por semana, na sede da instituição.
• Atualmente nossas sedes estão localizadas em Porto Alegre e São Paulo e contam com ambientes multifuncionais, que promovem maior interação, troca de experiências e colaboração.
• Também possuímos posições no modelo remoto/home office para profissionais que residem em outras regiões do Brasil.
• Focamos em vivências inspiradoras para uma jornada de crescimento e inovação.
• Se identificou? Então vem cooperar conosco!

Especialista em Arquitetura de Segurança Cibernética

• Support monitoring of security events in the Wazuh environment;
• Assist with initial alert analysis;
• Support log review and interpretation;
• Assist with triage of potential incidents;
• Assist in documenting incidents and maintaining technical records;
• Support the team with general SOC routines.

Intern, Blue Team – Wazuh

• Act as the primary technical reference for SOC operations, supporting N1 and N2 analysts in conducting security investigations.
• Perform advanced technical analysis of complex incidents, including root cause identification, impact assessment, and attack vector determination.
• Correlate events from multiple sources (SIEM, EDR/XDR, network logs, system logs and other security tools) to build threat scenarios.
• Provide technical guidance on containment, mitigation, and incident response actions.
• Ensure the technical quality of analyses performed by the SOC, reviewing investigations when necessary.
• Ensure adherence to the defined processes, procedures and playbooks for the operation.
• Identify opportunities to improve detection mechanisms and support the creation and evolution of correlation rules in the SIEM.
• Work to reduce false positives and increase the SOC’s operational efficiency.
• Propose and implement continuous improvements to operational processes, playbooks and runbooks.
• Collaborate with Security Engineering and DFIR teams to evolve detection and response capabilities.
• Provide technical support for the analysis of relevant incidents to management (supervisors and managers).
• Promote sharing of technical knowledge and best practices within the team.
• Document relevant technical analyses and contribute to the evolution of the operation’s documentation.
• Support the preparation of technical reports on security incidents.

See all jobs on JobTailor