Especialista em Cyber Security | Hibrido- BH

Viagens a trabalho não precisam dar trabalho. Essa convicção é o que nos move,e tecnologia é o que nos permite transformá-la em realidade para quem viaja e para quem gerencia viagens.A Onfly é a maior Travel Tech B2B da América Latina. Nascemos para simplificar a gestão de viagens corporativas e, ao longo dessa jornada, descobrimos que a melhor forma de fazer isso é combinando tecnologia e desafiando o senso comum.Cada área da Onfly trabalha ferramentas tecnológicas como parte do seu dia a dia, não como projeto especial, mas como forma natural de resolver problemas, tomar decisões e entregar resultados incríveis.Estamos crescendo e buscamos pessoas que acreditem que toda função, em qualquer área, pode ser exercida de forma mais inteligente com o uso certo de tecnologia.Nossos valores são aplicados em nosso dia a dia e fazem a diferença em nossos resultados. Se você acredita que crescimento movimenta, o cliente deve estar no centro, tecnologia e simplicidade dão certo, foco com colaboração e coragem desafiam o óbvio; Vem com a gente ser um ONFLYER !Responsabilidades e atribuiçõesBuscamos um(a) Especialista em Cyber Security com forte capacidade técnica e mão na massa, responsável por executar e evoluir controles de segurança da informação no dia a dia, atuando em SOC, gestão de vulnerabilidades e segurança de aplicações, em um ambiente cloud-native em rápida escala.Operar as rotinas de SOC (Security Operations Center), incluindo monitoramento contínuo, triagem de alertas, detecção e resposta a incidentes;Executar a gestão de vulnerabilidades, incluindo varreduras, priorização, acompanhamento de remediação e reporte de riscos residuais;Apoiar a implementação e manutenção da ISO 27001, executando controles do ISMS e evidências para auditorias;Apoiar a conformidade com PCI DSS, participando de avaliações, scoping e ações de remediação de não conformidades;Apoiar a conformidade com a LGPD, mapeando riscos de privacidade e colaborando na resposta a incidentes de dados;Atuar em práticas de DevSecOps, integrando segurança ao ciclo de desenvolvimento (CI/CD) em ambiente AWS/ECS/microserviços;Executar e acompanhar o programa de pentest e bug bounty, validando correções e reportando riscos;Administrar ferramentas de segurança (SIEM, EDR, scanners de vulnerabilidade) e apoiar a gestão de identidade e acesso (IAM/PAM);Colaborar com Engenharia e Produto no dia a dia, orientando boas práticas de segurança em projetos e squads.Requisitos e qualificaçõesExperiência prévia em operações de SOC, incluindo triagem, resposta a incidentes e monitoramento de ameaças;Conhecimento em ISO 27001 e participação em processos de certificação ou auditoria;Familiaridade com PCI DSS e seus principais requisitos de conformidade;Experiência em segurança em ambientes cloud (AWS preferencialmente), incluindo IAM, redes, criptografia e ferramentas de detecção (SIEM);Capacidade de comunicar riscos técnicos de forma clara para times de Engenharia e Produto;Conhecimento em LGPD e boas práticas de proteção de dados;Vivência com DevSecOps e integração de segurança em pipelines CI/CD.Graduação em Ciência da Computação, Sistemas de Informação, Engenharia ou áreas afins;DIFERENCIAIS:Certificações relevantes: CEH, ISO 27001 Foundation/Lead Implementer, CompTIA Security+, AWS Security Specialty ou equivalentes;Experiência em empresas de tecnologia financeira (fintech), e-commerce ou plataformas de pagamento;Vivência com frameworks como NIST CSF, MITRE ATT&CK, CIS Controls e OWASP;Experiência com ferramentas como Datadog, Wiz, Crowdstrike, Tenable, SentinelOne ou similares.Informações adicionaisRegime Híbrido de trabalho (2 dias na semana presenciais e o restante remoto);Horário de trabalho flexível;Vale refeição em cartão flexível R$40 (sem desconto de 6%);Vale transporte em cartão flexível (sem desconto de 6%);Plano de Saúde Unimed, sem coparticipação e sem mensalidade para o Onflyer (por nossa conta :D);Plano Odontológico (desconto na mensalidade)Desconto Farmácia;Benefício de Psicoterapia on-line (Vittude);Benefícios de academia! (Gympass);Bolsa de 90% para estudos de idiomas;Budget de até 1k anual para gastar com formações/certificações da sua área de atuação;Descontos em Graduações e Pós-graduações (UNA e UNIBH);Assistência Funeral (Grupo Zelo);Licença Maternidade/Paternidade estendida;Voucher de R$200,00 no Onhappy (plataforma exclusiva para viajar com desconto para qualquer lugar do Brasil);Seguro de vida.