Analista de Segurança da Informação Cloud & Infra Security - PL

Vamos falar sobre a Koin? 

A Koin  é uma empresa onde acreditamos que novas opções de pagamento e acesso ao crédito devem atender às reais necessidades de consumidores e empresas, com um processo totalmente digital e toda segurança possível. Desenvolver nossas soluções é realizar nosso propósito: melhorar a vida das pessoas, democratizando o acesso a bens e serviços.

Como é ser maker?

Na Koin acreditamos no  jeito simples e transparente de fazer coisas complexas, contamos com espírito de time e senso de dono dos nossos makers para criar soluções disruptivas. Fazemos questão de comemorar as pequenas e grandes vitórias do dia a dia… Afinal, energia contagia :) 

Nosso formato de contratação é CLT, com possibilidade de trabalho híbrido no escritório em São Paulo, ou 100% remoto.

Queremos pessoas que nos ajudem a:

• Garantir a segurança dos ambientes Cloud da Koin com definições e recomendações dos padrões de segurança a serem seguidos;
• Padronizar, monitorar e criar alertas no SIEM adotando as melhores práticas de segurança;
• Analisar vulnerabilidades e desenvolver planos de ação e recomendações de mitigação dos riscos identificados para apoiar os times de tecnologia nas resoluções;
• Colaborar com os times de tecnologia e negócios em novas demandas e novos produtos para garantir a segurança desde o início;
• Testar e participar da implantação e aplicação de novas ferramentas e serviços relacionados à cibersegurança;
• Participar na resposta a incidentes de segurança.

• Experiência em AWS Cloud Security (Ex. IAM, SSO, VPN, WAF, GuardDuty, Inspector, CloudTrail, Config, Secrets Manager, KMS, Backup, etc.);
• Conhecimento em ferramentas de Segurança Cloud (CNAPP e/ou CSPM);
• Experiência em ferramentas de Segurança (WAF, Firewall, Antimalware, EDR e DLP);
• Conhecimento em configuração e análise de alertas em SIEM;
• Experiência em gestão e análise de vulnerabilidades;
• Conhecimento em Linux, Docker e Kubernetes para configurações de segurança e Hardening;
• Conhecimento em protocolos e camadas de rede;
• Conhecimento em frameworks e normas de segurança da informação (Ex. PCI-DSS, AWS Well-Architected Framework, AWS Security Maturity Model, CIS Controls, NIST, ISO27001, Mitre ATT&CK, OWASP, etc.).

Requisitos desejáveis:

• Inglês ou espanhol intermediário;
• Conhecimento em DevSecOps e Infraestrutura como Código (IaC) com Terraform;
• Conhecimento das normas e leis SOX, BACEN e LGPD.

Benefits