Analista de Segurança da Informação Sênior

Olá! Somos a Junto Seguros!

Referência em Seguro Garantia e Fiança Locatícia no Brasil!

Temos mais de 30 anos de atuação, somos a primeira seguradora, a unir tecnologia à expertise humana para propor soluções inovadoras que movem o país. Com sede em Curitiba e atuação de times multidisciplinares espalhados por todo o Brasil, formamos uma grande equipe sempre em busca das melhores soluções e do crescimento constante do nosso negócio.

Aqui, nós valorizamos Diversidade, Eficiência Protagonismo, Trabalho em Equipe e Garra para fazer acontecer. Trabalhamos para proporcionar um ambiente divertido, desafiador, focado em entregar, mas também em curtir o processo 💪!

Somos guiados pelos nossos valores:

🔐 Somos Seguros

🔍 Somos Simples

💡 Somos Transformadores

Juntos Garantimos negócios que movem o país!

Todas as nossas vagas são para pessoas com deficiências!

Se você se identificou com a gente: #VEMJUNTO 💜!

Missão

Procuramos uma pessoa para operar e evoluir as frentes de identidade, acessos e proteção de endpoints na Junto. Você vai conduzir a operação das soluções de IAM, PAM e endpoint, executar os padrões de segurança definidos pela arquitetura, atuar na resposta a incidentes e contribuir para a evolução da nossa postura de segurança em um ambiente híbrido e multicloud (AWS e GCP), com controles alinhados ao NIST CSF e à ISO 27001.

Prerequisites

Requisitos obrigatórios:

• Graduação na área de Tecnologia.
• 5 anos ou mais em Segurança da Informação, com atuação em IAM/PAM e endpoints.
• Experiência em resposta a incidentes de segurança.
• Experiência na operação de DLP.
• Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e uso de IA na detecção e na automação.
• Experiência prática com soluções de PAM e IGA de mercado.
• Experiência com Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos).
• Experiência com EDR, gestão de vulnerabilidades e gestão de patches.
• Conhecimento de segurança em AWS e GCP: IAM nativo, contas de serviço e logging.
• Conhecimento de NIST CSF e ISO 27001/27002.
• Inglês básico.

Requisitos desejáveis:

• Experiência em setor regulado (seguros ou financeiro), com conhecimento de SUSEP e LGPD.
• Certificações como CISSP, CISM, GCIH, AWS Certified Security Specialty, Google Professional Cloud Security Engineer.

Address line

Avenida Doutor Dário Lopes dos Santos, 2197, Curitiba, Paraná, Brasil, 80210-010

Responsibilities

Identidade e acessos

• Operar as soluções de IAM e PAM e aplicar os padrões de acesso definidos para a companhia.
• Executar a gestão de acessos locais, remotos, privilegiados e de terceiros, com base em menor privilégio e segregação de funções.
• Conduzir o ciclo de vida de identidades: provisionamento, desligamentos, controle de terceiros e eliminação de contas órfãs.
• Administrar SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO.
• Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e tratamento de credenciais vazadas.

Endpoints, dados e infraestrutura

• Executar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances.
• Operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados.
• Aplicar os controles de hardening definidos para bancos de dados.
• Apoiar iniciativas de Zero Trust e segurança de rede junto aos times de infraestrutura.

Segurança em nuvem

• Aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação e menor privilégio.
• Acompanhar a postura de segurança dos workloads em nuvem (CSPM e CWPP) e tratar desvios de configuração.
• Apoiar a investigação de incidentes em nuvem usando logs nativos (CloudTrail, Cloud Audit Logs).

Resposta a incidentes

• Atuar na resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação e registro das lições aprendidas.
• Investigar alertas de EDR, NDR e SSE em conjunto com o SOC e contribuir com a atualização dos playbooks.

IA aplicada à segurança

• Operar controles de detecção e resposta voltados ao uso de IA na empresa, como prompt injection, agentes autônomos, vazamento de dados por ferramentas de IA e shadow AI.
• Usar IA na triagem de alertas e na automação de tarefas recorrentes de segurança.

Governança e evolução

• Levantar evidências de aderência dos controles ao NIST CSF e à ISO 27001 e apoiar auditorias.
• Alimentar indicadores e rotinas de monitoramento contínuo.
• Propor melhorias nos processos e controles das frentes que opera.

Relevant experiences

Onde você vai trabalhar:

Esta é uma posição para a cidade de xxxx – modelo presencial com benefício de dois dias home office.

Modalidade de contratação: CLT

💜Benefícios Junto:

• Vale-alimentação e refeição (Cartão flexível);
• Especial de Natal – dobro de VA em dezembro;
• Licença Maternidade Estendida;
• Licença Paternidade Estendida;
• Vale-transporte;
• Day off de Aniversário;
• Plano de saúde SulAmérica;
• Plano odontológico;
• Wellhub (Gympass);
• Conexa Saúde (Terapia, Nutricionista e consultas);
• Plano de previdência privada;
• PLR (Participação de lucros)
• Auxílio creche ou Babá;
• Seguro de vida;

📢O que mais a gente oferece :

Horário semi-flexível (40hs/semanais);

Acesso a Universidade Corporativa com diversos cursos;

Incentivo ao desenvolvimento da pessoa colaboradora;

E aí, quer fazer parte de uma empresa inovadora e nos ajudar a continuar garantindo negócios que movem o país?

#vemjunto #juntoseguros

About

Especialistas em soluções inovadoras de seguros para empresas, trouxemos o Seguro Garantia para o Brasil há mais de 30 anos e nos tornamos pioneiros. Hoje, atuamos também com Fiança Locatícia e D&O. São produtos que garantem o que move a economia e apoiam empresas de diversos tamanhos e segmentos para alugar, construir, fabricar, fornecer, prestar serviços e garantir o fluxo de caixa em processos judiciais ou administrativos.

Nossa atuação de três décadas é acompanhada de muita inovação, com tecnologia própria que permite aos nossos parceiros cotar, emitir e acompanhar tudo online na nossa plataforma, com a agilidade que corretores e clientes esperam. E nada disso funciona sem a nossa equipe de especialistas, que é o nosso principal ativo e na qual investimos todos os dias.

Se você gosta de inovação e quer crescer propondo soluções de verdade, vem com a gente. Juntos, garantimos negócios que movem o país e fazemos a diferença todos os dias!