Analista de Segurança da Informação Pleno

Job description

**Sobre a Flowa** A Flowa Technologies é uma empresa de tecnologia especializada em mercado financeiro e pioneira no segmento de Electronic Trading. Desenvolvemos soluções tecnológicas robustas e eficientes voltadas para a negociação eletrônica de ativos financeiros nas principais bolsas das Américas. Atuando sob o conceito de “tecnologia como serviço”, atendemos as principais corretoras de valores, gestores de recursos e investidores institucionais do mercado. Temos o compromisso contínuo com o desenvolvimento de soluções inteligentes, ágeis e que transformem a experiência de investir, priorizando a estabilidade, velocidade e segurança para os nossos clientes. Movidos por tecnologia e inovação, sede de aprendizado contínuo e vontade de fazer a diferença, somos um time comprometido e apaixonado pelo que fazemos. Estamos atualmente envolvidos em um projeto único: a criação de uma nova bolsa de valores para o Brasil. Junto com a nossa evolução, crescem os desafios e buscamos profissionais com iniciativa, motivados e com disposição para aprender. ### No seu dia a dia, você irá: - Gerenciar e apoiar a evolução do programa de gestão de vulnerabilidades, incluindo acompanhamento de varreduras, priorização de riscos, interação com times responsáveis por remediação e reporte de indicadores; - Gerenciar identidades e acessos ao longo de todo o ciclo de vida dos usuários (admissão, movimentação e desligamento), garantindo conformidade com políticas internas e aderência ao princípio de menor privilégio; - Administrar e evoluir soluções de IAM (Identity and Access Management) e PAM (Privileged Access Management), assegurando governança, rastreabilidade e controle de acessos críticos; - Monitorar, investigar e tratar alertas de segurança com apoio de ferramentas como SIEM e EDR/XDR, contribuindo para a detecção e resposta a ameaças; - Atuar de forma ativa junto ao Blue Team em iniciativas de defesa cibernética, resposta a incidentes e fortalecimento contínuo dos controles de segurança; - Identificar oportunidades e implementar melhorias e automações em processos de gestão de acessos e segurança da informação; - Conduzir e apoiar revisões periódicas de acessos, campanhas de certificação e auditorias internas e externas, garantindo aderência a requisitos regulatórios; - Interagir com áreas de tecnologia, segurança, governança e negócios, assegurando alinhamento e uma abordagem integrada na gestão de identidades e acessos. ### O que você precisa: - Graduação completa em Sistemas de Informação, Ciência da Computação ou áreas correlatas; - Experiência comprovada com gestão de identidades e acessos (IAM) em ambientes corporativos; - Boa capacidade de análise, senso crítico e atuação colaborativa com times multidisciplinares; - Experiência prática com soluções de PAM e controle de acessos privilegiados; - Experiência com soluções responsáveis por Gestão de Vulnerabilidades; - Conhecimento de modelos de controle de acesso (como RBAC) e aplicação do princípio de menor privilégio. ### Serão considerados diferenciais: - Experiência na implementação ou operação de cofres de senhas (PAM); - Vivência com ferramentas de gestão de vulnerabilidades; - Experiência com Segregação de Funções (SoD) e produção de evidências para auditorias de acessos; - Experiência anterior no mercado financeiro ou em ambientes regulados.