Analista de Infraestrutura Pleno | Segurança | Remoto
Aurum · Remoto, BR
Em primeiro lugar, queremos te contar um pouco mais sobre quem somos. Vamos lá? Muito prazer, nós somos a Aurum! Somos uma empresa consolidada no mercado de softwares jurídicos. Utilizamos as tecnologias mais inovadoras para uma nova forma de advogar. Nosso trabalho ajuda milhares de pessoas advogadas a gerenciarem melhor suas tarefas e aumentarem sua produtividade no dia a dia. Legal, né? **Quer saber um segredo? Nós só conseguimos fazer tudo isso porque temos as melhores pessoas aqui.** E como chamamos essa galera? \#PessoasÁureas. Hoje somos mais de 200 pessoas espalhadas em todo o Brasil e também contamos com o apoio dos nossos escritórios em Florianópolis (SC) e São Paulo (SP). **Não importa onde estamos, a nossa cultura é a mesma, sempre guiada pelos nossos valores.** Aliás, com o apoio de pessoas tão incríveis, valores fortes e uma cultura massa, a gente já conquistou 10 vezes o selo do **Great Place to Work** e em 2025 ficamos bem posicionados em todos os três rankings que participamos. **E sabe o que buscamos nas pessoas que vão se juntar ao nossO Time?** Estamos em busca de profissionais que valorizem autonomia, responsabilidade, trabalho em time, aprendizado constante, colaboração, comunicação, e claro, proximidade e transparência! Se você se identifica com esse tipo de ambiente, já estamos começando a dar *match*! Consideramos única e especial cada pessoa do nosso time, por isso todas são bem vindas, temos um ambiente seguro para os áureos e áureas se expressarem do jeito que são. **Dentro do time de** **Infraestrutura** **sua missão será:**Apoiar o time de TIC na proteção do ambiente de TI da empresa, atuando diretamente na segurança dos dispositivos, redes, ferramentas e acessos utilizados pelas pessoas. Será responsável por administrar a solução de proteção de endpoints e de conscientização em segurança, gerenciar vulnerabilidades, acompanhar a conformidade dos ativos com as políticas e monitorar e responder a alertas e incidentes de segurança, garantindo que os riscos sejam identificados e tratados. Também irá gerenciar e revisar acessos e permissões, cuidar da segurança das ferramentas da empresa e avaliar riscos de novas ferramentas, integrações e fornecedores. Além disso, irá apoiar as iniciativas de segurança, manter atualizados as políticas, os procedimentos e os planos de resposta a incidentes e continuidade do negócio, além de propor melhorias que fortaleçam a postura de segurança da empresa. **Ah, uma informação importante sobre essa vaga:** o modelo de trabalho é 100% **Remoto!** **Responsabilidades e atribuições** **Agora dá uma olhada nas principais responsabilidades da vaga:** * Administrar a solução de proteção de endpoints, garantindo a cobertura dos dispositivos e o tratamento das ameaças identificadas; * Administrar a plataforma de conscientização em segurança, realizando campanhas de phishing e treinamentos; * Realizar acompanhamento da segurança das redes dos escritórios, incluindo firewall e redes wireless; * Acompanhar a conformidade dos ativos com as políticas de segurança, incluindo atualizações, configurações e controles de segurança; * Gerenciar vulnerabilidades dos ativos, realizando varreduras periódicas, analisando os riscos e acompanhando a correção; * Monitorar e atuar nos eventos e alertas de segurança, realizando a triagem, investigação, documentação e tratamento dos incidentes; * Administrar a segurança das ferramentas utilizadas pela empresa, revisando configurações, autenticação, integrações e controles de segurança; * Gerenciar e revisar acessos e permissões, com foco em privilégios, autenticação e contas administrativas; * Avaliar riscos relacionados a novas ferramentas, integrações e fornecedores, apoiando o processo de aprovação; * Apoiar as iniciativas relacionadas à LGPD e a frameworks e normas de segurança; * Manter e testar os procedimentos de resposta a incidentes e continuidade do negócio; * Documentar e manter atualizadas políticas, procedimentos e processos de segurança; * Identificar e propor melhorias na postura de segurança da empresa, considerando riscos, vulnerabilidades e tendências de ameaças; **Requisitos e qualificações** **Para participar desta seleção, nossa expectativa é de que você tenha:** * Experiência em segurança da informação ou em infraestrutura de TI com atuação em segurança; * Experiência na administração de soluções de proteção de endpoints (Crowdstrike, Sophos, ESET, Kaspersky) e tratamento de incidentes; * Experiência com gestão de vulnerabilidades no ambiente interno de TI (dispositivos, rede e ferramentas corporativas); * Conhecimento em redes e segurança de redes, incluindo firewall e redes wireless; * Experiência com gestão de acessos e permissões, incluindo autenticação multifator (MFA); * Experiência com triagem, investigação e tratamento de alertas e incidentes de segurança; * Experiência na elaboração e manutenção de políticas e procedimentos de segurança; **É um diferencial se você tiver:** * Experiência com plata