### **Descrição** **Estamos procurando alguém excelente para liderar trabalhos críticos em Segurança e Conformidade!** Sua principal tarefa é fortalecer nossos processos de segurança e garantir a proteção da nossa agência e de nossos clientes. Você deverá demonstrar um nível extremo de iniciativa e entusiasmo para concretizar as tarefas. Para isso, é essencial que tenha uma curiosidade natural para pesquisar, experimentar e entrar em contato com as pessoas certas. Procuramos alguém motivado a construir sistemas de segurança abrangentes, mas também prático o suficiente para compreender as restrições do mundo real e criar salvaguardas resilientes quando a configuração ideal não estiver imediatamente disponível. Uma forte capacidade de resolução de problemas é indispensável. Você deve ser capaz de decompor questões complexas de segurança em componentes gerenciáveis e executá-los perfeitamente. Você será responsável por comunicar-se com equipes internas, clientes e fornecedores para obter adesão, explicar riscos, garantir a conformidade e manter todos alinhados. ### **Principais Responsabilidades** * Implementar, monitorar e manter ferramentas de segurança de endpoint e rede (CrowdStrike, autenticação multifator — MFA, autenticação única — SSO, VPNs, gerenciadores de senhas, etc.) * Gerenciar controles de acesso dos usuários e aplicar políticas de segurança em todos os dispositivos (incluindo dispositivos pessoais utilizados no trabalho — BYOD). * Realizar avaliações de vulnerabilidades e coordenar a resposta a incidentes. * Analisar e reforçar as configurações de segurança de servidores web, ambientes em nuvem e integrações com terceiros. * Apoiar esforços de conformidade com normas como ISO 27001, GDPR, SOC 2 e frameworks semelhantes. * Criar e manter documentação de segurança (políticas, procedimentos, planos de resposta a incidentes). * Monitorar registros e alertas de sistemas em busca de atividades suspeitas e responder a eventos. * Realizar treinamentos de conscientização em segurança para funcionários e simulações de phishing. * Colaborar com as equipes de Desenvolvimento e DevOps para assegurar práticas seguras de codificação e implantação. * Coordenar com clientes e fornecedores sobre questionários de segurança, auditorias e requisitos de conformidade. ### **Habilidades, Conhecimentos e Expertise** * **Experiência:** 2+ anos em Gestão de Segurança de Endpoint, especialmente em agências web com política remota e de uso de dispositivos pessoais no trabalho (BYOD). * **Comunicação:** Excelentes habilidades escritas e verbais (poderá ser solicitada a realização de uma tarefa prática com e-mail ao vivo durante a entrevista) * **Persistência:** Alta persistência e acompanhamento contínuo para garantir que as pessoas cumpram os processos de segurança * **Clareza:** Capacidade de esclarecer solicitações vagas, formular perguntas inteligentes e estruturar recomendações de segurança de forma clara * **Análise:** Forte capacidade analítica e de raciocínio ### **Benefícios** * Trabalho de ponta em um ambiente dinâmico de otimização de conversão (CRO), onde a segurança é fundamental para a missão * Ambiente de trabalho remotamente permanente * Vaga em regime integral com horário semi-flexível — é obrigatória uma sobreposição de 4 horas com o fuso horário do Leste dos EUA (ET) (8h–12h, horário ET) * Reembolso para tecnologia (suporte de hardware e software) * Treinamentos e certificações em segurança patrocinados pela empresa * 20 dias úteis de férias remuneradas, além de feriados * Salário competitivo ### **Sobre a Spiralyze** A Spiralyze é uma empresa norte-americana especializada em testes A/B, confiada por marcas líderes como Pepsi, Netflix, General Electric, CrowdStrike, NBA, Okta, Workday e American Express Travel. Auxiliamos empresas a converter mais tráfego de sites em receita, contando com uma equipe global de 180 funcionários em regime integral, distribuídos por mais de 20 países. Nosso processo começa com uma pesquisa aprofundada para identificar os obstáculos às conversões. Traduzimos esses insights em designs de alto impacto, desenvolvemos novas páginas web e realizamos testes A/B para mensurar os resultados. Estamos em rápido crescimento e buscamos profissionais talentosos para se juntarem a nós.