Especialista em Cybersecurity | Segurança da Informação
Mercadocar · São Paulo, SP, BR
A **MercadoCar** é referência no varejo de autopeças há mais de 50 anos, unindo inovação, excelência no atendimento e oportunidades de crescimento. Buscamos um(a) **Especialista em Cybersecurity \| Segurança da Informação** para atuar estrategicamente na proteção do ambiente tecnológico, com foco em **Cibersegurança, Gestão de Vulnerabilidades, Resposta a Incidentes, Arquitetura de Segurança e Compliance**. ### **PRINCIPAIS RESPONSABILIDADES** * Administrar e monitorar soluções de segurança como **Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e antivírus**, incluindo Cynet; * Realizar configuração, atualização, monitoramento e tuning das soluções; * Conduzir **Gestão de Vulnerabilidades**, utilizando ferramentas como **Nessus, Qualys e Tenable**; * Analisar e priorizar **CVEs**, acompanhar remediações e SLAs junto às equipes de Desenvolvimento e Infraestrutura; * Executar e acompanhar **Pentests** em ambientes internos, externos, aplicações Web e APIs; * Atuar em ambientes **B2C Commerce**, considerando requisitos de **PCI DSS**; * Monitorar ambientes por meio de **SIEM/SOC**, analisar alertas e investigar eventos suspeitos; * Atuar na **Resposta a Incidentes**, incluindo contenção, erradicação, recuperação e lições aprendidas; * Apoiar arquitetura de segurança, **Zero Trust, IAM, SSO, SAML, OAuth, PKI e criptografia**; * Realizar **hardening** de servidores, endpoints, containers e ambientes Cloud; * Avaliar tecnicamente ferramentas, fornecedores e terceiros com acesso ao ambiente tecnológico; * Apoiar a evolução do **SGSI**, políticas, normas e procedimentos de Segurança da Informação; * Atuar com **ISO/IEC 27001, NIST CSF, LGPD e PCI DSS**; * Identificar gaps, elaborar planos de ação e acompanhar auditorias e conformidades; * Elaborar **KPIs e KRIs**, relatórios técnicos e apresentações para liderança, Diretoria, Board e auditorias; * Apoiar ações de conscientização, treinamentos e simulações de **phishing**. ### **REQUISITOS** **Formação:** graduação completa em Ciência da Computação, Segurança da Informação, Redes, Engenharia da Computação, Sistemas de Informação, TI, Engenharia de Software, ADS ou áreas correlatas. **Conhecimentos técnicos:** * Segurança de redes e infraestrutura; * Firewall, IDS/IPS, EDR/XDR, WAF, VPN, Proxy e SIEM/SOC; * Gestão de Vulnerabilidades, **Nessus, Qualys e/ou Tenable**; * Pentest e segurança de aplicações Web/APIs; * Resposta a Incidentes; * Hardening e Cloud Security; * IAM, SSO, SAML, OAuth, PKI e Zero Trust; * **PCI DSS, ISO 27001, NIST CSF e LGPD**. Pós\-graduação/MBA em **Cibersegurança, Segurança da Informação, Cloud Security, Riscos, Governança ou Compliance** será um diferencial. ### **DIFERENCIAIS** Experiência com **Cynet, Pentest, B2C Commerce, PCI DSS, SIEM/SOC, Cloud Security, Zero Trust, IAM/SSO, gestão de riscos de IA, terceiros e fornecedores**, além de auditorias e frameworks de Segurança da Informação. Certificações como **Security\+, CEH, OSCP, GCIH, CCSP, CISM, CRISC, ISO 27001 e COBIT** serão consideradas diferenciais. ### **PERFIL** Buscamos um profissional **analítico, investigativo, crítico, estratégico, organizado e autônomo**, com forte capacidade técnica para identificar vulnerabilidades, analisar riscos, investigar incidentes e propor soluções. É importante possuir **boa comunicação, senso de prioridade, proatividade, responsabilidade, confidencialidade e capacidade de traduzir riscos técnicos em impactos para o negócio**. ### **INFORMAÇÕES DA VAGA** **Local:** Tucuruvi – São Paulo/SP **Área:** TI – Governança Digital **Modelo:** 100% presencial **Horário:** Segunda a quinta, das 08h às 18h; sexta, das 08h às 17h **Contratação:** CLT **Venha fazer parte da MercadoCar!** Faça parte de um time que busca inovação e evolução tecnológica, contribuindo diretamente para o fortalecimento da **Segurança da Informação e Cibersegurança** da MercadoCar. Escolaridade Mínima: Ensino Superior * Refeição no local * Vale\-alimentação * Vale\-transporte * Assistência médica * Assistência odontológica * Plano de Carreira * Convênio com o Sesc * Cartão de Benefícios