### **Descrição** **Estamos procurando alguém excelente para liderar trabalhos críticos em Segurança & Conformidade!** Sua principal tarefa é fortalecer nossos processos de segurança e manter nossa agência e nossos clientes seguros. Você deverá demonstrar um nível extremo de iniciativa e entusiasmo para concretizar as tarefas. Para isso, é essencial que tenha uma curiosidade natural para pesquisar, experimentar e entrar em contato com as pessoas certas. Procuramos alguém motivado a construir sistemas abrangentes de segurança, mas também prático o suficiente para compreender as restrições do mundo real e criar salvaguardas resilientes quando a configuração ideal não estiver imediatamente disponível. Uma forte capacidade de resolução de problemas é indispensável. Você deve ser capaz de decompor questões complexas de segurança em componentes gerenciáveis e executá-los com perfeição. Você será responsável por comunicar-se com equipes internas, clientes e fornecedores para obter adesão, explicar riscos, garantir a conformidade e manter todos alinhados. ### **Principais Responsabilidades** * Implementar, monitorar e manter ferramentas de segurança de endpoints e redes (CrowdStrike, autenticação multifator — MFA, acesso único — SSO, VPNs, gerenciadores de senhas, etc.) * Gerenciar controles de acesso dos usuários e aplicar políticas de segurança em todos os dispositivos (incluindo dispositivos pessoais utilizados no ambiente profissional — BYOD). * Realizar avaliações de vulnerabilidades e coordenar a resposta a incidentes. * Revisar e reforçar as configurações de segurança para servidores web, ambientes em nuvem e integrações com terceiros. * Apoiar esforços de conformidade com normas como ISO 27001, GDPR, SOC 2 e outras semelhantes. * Criar e manter documentação de segurança (políticas, procedimentos, planos de resposta a incidentes). * Monitorar registros e alertas de sistemas em busca de atividades suspeitas e responder a eventos. * Ministrar treinamentos de conscientização em segurança para funcionários e simulações de phishing. * Colaborar com as equipes de Desenvolvimento e DevOps para assegurar práticas seguras de codificação e implantação. * Coordenar com clientes e fornecedores sobre questionários de segurança, auditorias e requisitos de conformidade. ### **Habilidades, Conhecimentos e Expertise** * **Experiência:** 2+ anos em Gestão de Segurança de Endpoints, especialmente em agências web com política remota e de uso de dispositivos pessoais no ambiente profissional (BYOD). * **Comunicação:** Excelentes habilidades escritas e verbais (poderá ser solicitada a realização de uma tarefa prática de redação de e-mail durante a entrevista) * **Persistência:** Alta capacidade de persistência e acompanhamento contínuo para garantir a adesão às práticas de segurança * **Clareza:** Capacidade de esclarecer solicitações vagas, formular perguntas inteligentes e estruturar recomendações de segurança de forma clara * **Análise:** Forte capacidade analítica e raciocínio lógico ### **Benefícios** * Trabalho de ponta em um ambiente dinâmico de otimização de conversões (CRO), onde a segurança é fundamental para a missão * Ambiente de trabalho remotamente permanente * Vaga em regime integral com horário semi-flexível — é obrigatório haver sobreposição de 4 horas com o fuso horário do leste dos EUA (EST) (8h–12h, horário local) * Reembolso de tecnologia (apoio a hardware e software) * Treinamentos e certificações em segurança patrocinados pela empresa * 20 dias úteis de férias remuneradas, além de feriados * Salário competitivo ### **Sobre a Spiralyze** A Spiralyze é uma empresa norte-americana especializada em testes A/B, confiada por marcas líderes como Pepsi, Netflix, General Electric, CrowdStrike, NBA, Okta, Workday e American Express Travel. Auxiliamos empresas a converter mais tráfego de sites em receita, contando com uma equipe global de 180 colaboradores em regime integral, distribuídos em mais de 20 países. Nosso processo começa com uma pesquisa aprofundada para identificar os fatores que impedem conversões. Traduzimos essas descobertas em designs de alto impacto, desenvolvemos novas páginas web e realizamos testes A/B para mensurar os resultados. Estamos em rápido crescimento e buscamos talentos para se juntarem a nós.