Especialista em Cybersecurity | Segurança da Informação

A MercadoCar é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento.

Buscamos um(a) Especialista em Cybersecurity | Segurança da Informação para atuar estrategicamente na proteção do ambiente tecnológico, com foco em Cibersegurança, Gestão de Vulnerabilidades, Resposta a Incidentes, Arquitetura de Segurança e Compliance.

🎯 PRINCIPAIS RESPONSABILIDADES

• Administrar e monitorar soluções de segurança como Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e antivírus, incluindo Cynet;
• Realizar configuração, atualização, monitoramento e tuning das soluções;
• Conduzir Gestão de Vulnerabilidades, utilizando ferramentas como Nessus, Qualys e Tenable;
• Analisar e priorizar CVEs, acompanhar remediações e SLAs junto às equipes de Desenvolvimento e Infraestrutura;
• Executar e acompanhar Pentests em ambientes internos, externos, aplicações Web e APIs;
• Atuar em ambientes B2C Commerce, considerando requisitos de PCI DSS;
• Monitorar ambientes por meio de SIEM/SOC, analisar alertas e investigar eventos suspeitos;
• Atuar na Resposta a Incidentes, incluindo contenção, erradicação, recuperação e lições aprendidas;
• Apoiar arquitetura de segurança, Zero Trust, IAM, SSO, SAML, OAuth, PKI e criptografia;
• Realizar hardening de servidores, endpoints, containers e ambientes Cloud;
• Avaliar tecnicamente ferramentas, fornecedores e terceiros com acesso ao ambiente tecnológico;
• Apoiar a evolução do SGSI, políticas, normas e procedimentos de Segurança da Informação;
• Atuar com ISO/IEC 27001, NIST CSF, LGPD e PCI DSS;
• Identificar gaps, elaborar planos de ação e acompanhar auditorias e conformidades;
• Elaborar KPIs e KRIs, relatórios técnicos e apresentações para liderança, Diretoria, Board e auditorias;
• Apoiar ações de conscientização, treinamentos e simulações de phishing.

🧠 REQUISITOS

Formação: graduação completa em Ciência da Computação, Segurança da Informação, Redes, Engenharia da Computação, Sistemas de Informação, TI, Engenharia de Software, ADS ou áreas correlatas.

Conhecimentos técnicos:

• Segurança de redes e infraestrutura;
• Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e SIEM/SOC;
• Gestão de Vulnerabilidades, Nessus, Qualys e/ou Tenable;
• Pentest e segurança de aplicações Web/APIs;
• Resposta a Incidentes;
• Hardening e Cloud Security;
• IAM, SSO, SAML, OAuth, PKI e Zero Trust;
• PCI DSS, ISO 27001, NIST CSF e LGPD.

Pós-graduação/MBA em Cibersegurança, Segurança da Informação, Cloud Security, Riscos, Governança ou Compliance será um diferencial.

🏆 DIFERENCIAIS

Experiência com Cynet, Pentest, B2C Commerce, PCI DSS, SIEM/SOC, Cloud Security, Zero Trust, IAM/SSO, gestão de riscos de IA, terceiros e fornecedores, além de auditorias e frameworks de Segurança da Informação.

Certificações como Security+, CEH, OSCP, GCIH, CCSP, CISM, CRISC, ISO 27001 e COBIT serão consideradas diferenciais.

💡 PERFIL

Buscamos um profissional analítico, investigativo, crítico, estratégico, organizado e autônomo, com forte capacidade técnica para identificar vulnerabilidades, analisar riscos, investigar incidentes e propor soluções.

É importante possuir boa comunicação, senso de prioridade, proatividade, responsabilidade, confidencialidade e capacidade de traduzir riscos técnicos em impactos para o negócio.

💼 INFORMAÇÕES DA VAGA

📍 Local: Tucuruvi – São Paulo/SP

🏢 Área: TI – Governança Digital

🏠 Modelo: 100% presencial

🕒 Horário: Segunda a quinta, das 08h às 18h; sexta, das 08h às 17h

📄 Contratação: CLT

💙 Venha fazer parte da MercadoCar!

Faça parte de um time que busca inovação e evolução tecnológica, contribuindo diretamente para o fortalecimento da Segurança da Informação e Cibersegurança da MercadoCar.