Analista de Cibersegurança

Descrição

Resumo da Vaga: Buscamos um profissional de segurança da informação para monitorar, analisar e implementar controles de segurança em uma plataforma de entretenimento digital dinâmica. Principais Destaques: 1. Ambiente dinâmico com foco em protagonismo e aprendizado acelerado 2. Empresa em constante evolução no entretenimento digital 3. Oportunidade de construir algo grande com tecnologia e escala **Sobre Nós** Estamos em constante evolução, fortalecendo nossa estrutura, ampliando nossas capacidades e avançando para os próximos níveis do entretenimento digital no Brasil. Seguimos pioneiros, com ambição, tecnologia e foco em escala. Operamos em tempo real, com milhões de decisões acontecendo a cada segundo, e buscamos pessoas que queiram crescer junto com essa jornada. Aqui você encontrará um ambiente dinâmico e orientado a resultados, onde protagonismo, autonomia e aprendizado acelerado fazem parte do dia a dia. Valorizamos quem usa tecnologia a seu favor, encara desafios e quer construir algo grande. Se você quer fazer parte de uma empresa em evolução contínua, que está elevando o jogo e abrindo novas oportunidades, a Apostou pode ser o seu próximo passo. **Principais responsabilidades** * Monitorar continuamente a segurança da plataforma — SIEM, logs de aplicação, tráfego de rede — identificando e respondendo a incidentes em tempo real. * Conduzir análises de vulnerabilidade e testes de penetração (pentest) nas aplicações, APIs e infraestrutura, priorizando remediação de riscos. * Implementar e manter controles de segurança — WAF, IDS/IPS, autenticação multifator, gestão de acessos privilegiados. * Colaborar com o time de desenvolvimento na implementação de práticas de DevSecOps — SAST, DAST no pipeline de CI/CD. * Gerenciar o programa de gestão de vulnerabilidades — scanning periódico, priorização por risco e SLA de remediação. * Desenvolver e manter o plano de resposta a incidentes de segurança — runbooks, playbooks e procedimentos de contenção. * Garantir conformidade com requisitos de segurança da regulação de iGaming — proteção de dados, auditoria e LGPD. * Implementar e monitorar controles antifraude técnicos — detecção de multi\-accounting, bot detection, comportamento anômalo. * Utilizar IA e threat intelligence para identificar ameaças emergentes e antecipar vetores de ataque. * Conduzir treinamentos de segurança e conscientização para o time técnico e demais colaboradores. * Apoiar due diligence de segurança de fornecedores — provedores de jogos, processadores de pagamento. * Produzir relatórios de postura de segurança para o Head de Tech com riscos, remediações e métricas. Requisitos: **O que esperamos de você** * OWASP Top 10 e análise de vulnerabilidades (Nessus, Qualys) * Pentest básico/intermediário (Burp Suite, Metasploit) e SIEM (Splunk, ELK) * WAF, autenticação (OAuth, SAML, MFA) e cloud security (AWS/GCP) * LGPD e ISO 27001 básico * Mínimo 3 anos em segurança da informação, com experiência em pentest e resposta a incidentes * Inglês fluente (documentação técnica de segurança e CVEs) **Diferenciais que irão destacar sua candidatura:** * CEH ou CompTIA Security\+ * CISSP, OSCP ou AWS Security Specialty * Experiência em fintechs ou plataformas digitais Benefícios * iFood Benefícios * Plano de Saúde * Assistência Odontológica * Suporte a Deslocamento * Day off de Aniversário * *Benefícios direcionados a contratos CLT* *Se você busca desafios, aprendizado contínuo e quer se destacar pelo que entrega, venha crescer com a gente.* ***Estamos ansiosos para conhecer você!***