← Voltar para vagas

🐙 Pessoa Analista De Segurança | Microsoft Security + Siem + Edr/Xdr + Azure/Oci | Pleno | Remoto

octafy

Remoto BR
Sem Categoria Segurança da Informação Fullstack Ecommerce Manager Web Master Cloud Solutions

Score da Vaga

100 pontos
Modelo remoto (+90) Segurança da Informação (+10) Fullstack (+10) Ecommerce Manager (+10)

🐙 Pessoa Analista de Segurança | Microsoft Security + SIEM + EDR/XDR  + Azure/OCI | PLENO | Remoto

Divulgada em: 29/10/2026

Tipo de Contrato: PJ | Cooperado

Modelo de Trabalho: Remoto 

Tipo de vaga: Longo prazo


🎯 O Desafio: Sua Missão no #Team #Octafy

Como Pessoa Analista de Segurança, você será fundamental para fortalecer a proteção dos ambientes, sistemas e dados da organização. Sua missão será monitorar eventos de segurança, identificar e tratar vulnerabilidades, apoiar a resposta a incidentes e contribuir para a gestão de riscos e a conformidade com as políticas e boas práticas de segurança da informação.

Seu impacto será direto em:

  • Fortalecer a proteção dos ativos tecnológicos e das informações da organização.

  • Identificar e mitigar riscos, vulnerabilidades e incidentes de segurança.

  • Contribuir para a melhoria contínua dos controles e processos de segurança da informação.


📌 No Dia a Dia, Você Será Responsável Por:

Monitorar alertas e eventos de segurança, analisando ocorrências e apoiando a investigação e o tratamento de incidentes.

  • Monitorar alertas de segurança e apoiar a investigação e o tratamento de incidentes.

  • Identificar e acompanhar vulnerabilidades, priorizando correções conforme os riscos.

  • Administrar identidades e acessos, incluindo permissões, MFA e princípio do menor privilégio.

  • Avaliar riscos de segurança em sistemas, aplicações e ambientes em nuvem.

  • Acompanhar planos de ação para tratamento de riscos e não conformidades.

  • Elaborar relatórios e indicadores, apoiando auditorias e a conformidade com a LGPD.

  • Apoiar a evolução de políticas, procedimentos e controles de segurança da informação.


🛠️ Procuramos Alguém Com:

Essencial - Hard Skills:

  • Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
  • Conhecimento intermediário em segurança da informação, redes, sistemas operacionais, infraestrutura e computação em nuvem.

  • Experiência com identificação e tratamento de vulnerabilidades, ameaças e incidentes de segurança.

  • Conhecimento em ferramentas de segurança, como SIEM, EDR/XDR, IAM e soluções de gestão de vulnerabilidades.

  • Conhecimento em gestão de acessos, autenticação multifator (MFA),  revisão de permissões e controles de identidade

  • Familiaridade com ferramentas de segurança Microsoft, como Microsoft Entra ID, Microsoft Defender, Microsoft Intune e Conditional Access.

  • Conhecimento em segurança de ambientes cloud, como Azure, Oracle Cloud ou plataformas similares.

  • Conhecimento em frameworks e boas práticas de segurança, como ISO 27001, CIS Controls ou NIST Cybersecurity Framework.

  • Capacidade de elaborar relatórios técnicos, analisar riscos e acompanhar planos de ação.

  • Experiência no monitoramento de riscos, vulnerabilidades e não conformidades, com acompanhamento de ações corretivas.

Essencial - Soft Skills:

  • Comunicação clara e transparente na apresentação de riscos e recomendações.

  • Capacidade analítica para investigar problemas e identificar causas e impactos.

  • Proatividade e agilidade na identificação e no tratamento de vulnerabilidades e incidentes.

  • Organização e responsabilidade no acompanhamento de riscos e ações corretivas.

  • Trabalho em equipe em ambientes colaborativos e multidisciplinares.

  • Mentalidade de crescimento e disposição para aprender, compartilhar conhecimentos e aprimorar continuamente os processos.

Diferenciais Para se Destacar:

  • Certificações ou conhecimentos relacionados a: Microsoft SC-900; SC-200; CompTIA Security+;Microsoft AZ-900; ISO 27001 Foundation.


💙 Este é um Espaço Para Você: Nosso Compromisso com DE&I

Na Octafy, acreditamos que a verdadeira inovação só acontece com diversidade de pensamento, histórias, vivências e identidades. Temos um compromisso ativo com a construção de um ambiente equitativo e inclusivo.

Incentivamos a candidatura de:

  • Pessoas com deficiência (PcD)

  • Mulheres em tecnologia e posições de liderança

  • Pessoas negras, indígenas e quilombolas

  • Pessoas LGBTQIA+

  • Profissionais 50+

  • Todas as pessoas que se identificam com nossa cultura e se sintam à vontade para serem quem são!

Oferecemos ajustes razoáveis em todo o processo seletivo. Se você precisa de qualquer suporte para participar deste processo em condições de equidade, é só nos avisar no início do contato.


🎉 Por Que Fazer Parte do #Team #Octafy?

  • 💰 Remuneração competitiva

  • 🏠 Modelo de trabalho flexível

  • 🖥️ Infraestrutura completa: kit de boas-vindas com equipamento de ponta

  • 📚 Incentivo para desenvolvimento contínuo - cursos, certificações

  • 🏖️ Repouso anual remunerado

  • 🐙 Cultura de cooperação, inovação e busca constante por resultados

  • 🎮 Espaço físico da Octafy com um ambiente para descompressão de nossos colaboradores: tem sinuca, videogame e um freezer recheado de bebidas


🔎 Processo Seletivo Transparente

  1. Inscrição: Preenchimento de formulário via sistema InHire;

  2. Triagem Inicial: Análise das skills e experiências, sem viés de nome, gênero ou origem (feito pelo e-mail, WhatsApp ou LinkedIn);

  3. Entrevista de Fit Cultural Octafy: Conversa sobre skills, valores, missão e expectativas;

  4. Entrevista com Liderança do Cliente ou Liderança da Octafy: Alinhamento de expectativas, conhecimentos técnicos e visão de carreira;

  5. Offer e Onboarding: Proposta formal e um onboarding estruturado para você começar com tudo sua jornada no nosso oceano!

Nosso prazo para retorno e comunicação é de até 5 dias úteis após cada contato e prezamos pelo feedback ao longo de todo o processo seletivo!

📧 Nosso e-mail exclusivo para contato é: rh@octafy.com

📱 Nosso WhatsApp exclusivo para contato é: +55 51 9.9697-4466


👉 Se sente capaz para este desafio?

Se você se identifica com nossa cultura e tem a vontade de vencer, que nos move, vamos conversar!


👉 Não preenche 100% dos requisitos desta vaga?

Aplique seu material em nosso Hub de Talentos!

#VemSerOctafy #TecnologiaComPropósito #VagaDeEmprego #OceanAI #DiversidadeEquidadeEInovação #OctaLover

O que você achou desta vaga?

Comentários 0

Quer comentar sobre esta vaga?
Faça login ou crie sua conta em segundos para participar da conversa.
Carregando comentários...

Sobre a área de Segurança da Informação

A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.

As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.

Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.

Sobre a área de Fullstack

Desenvolvedores Fullstack são profissionais versáteis capazes de atuar tanto no frontend quanto no backend de aplicações web e mobile. Eles dominam múltiplas tecnologias e são capazes de construir produtos completos do início ao fim, desde a interface do usuário até a infraestrutura do servidor.

As principais habilidades incluem domínio de pelo menos uma stack completa (React/Vue/Angular + Node.js/PHP/Python/Java), banco de dados (SQL e NoSQL), APIs REST/GraphQL, versionamento com Git, CI/CD e conhecimento básico de infraestrutura (Docker, cloud). Arquitetura limpa, DDD e testes são diferenciadores importantes.

Desenvolvedores Fullstack são muito valorizados em startups e empresas que precisam de profissionais versáteis e autônomos. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em entrega completa, visão holística do produto e capacidade de trabalhar em múltiplas camadas da aplicação.

Sobre a área de Ecommerce Manager

O Ecommerce Manager é o profissional responsável por toda a gestão estratégica e operacional de lojas virtuais e marketplaces. Ele lidera equipes, define estratégias de preço, promoção e catálogo, e acompanha a performance de vendas online em múltiplas plataformas.

As principais habilidades incluem gestão de catálogo, pricing dinâmico, campanhas sazonais (Black Friday, Cyber Monday), gestão de marketplace (Amazon, Mercado Livre, Shopee, Magalu), tráfego pago, CRO e gestão de equipe. Conhecimento de Shopify, VTEX, WooCommerce, Google Ads, Meta Ads e métricas de performance é diferencial.

Ecommerce Managers em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam gestão multi-marketplace, otimização de checkout e estratégias de mobile commerce. A área oferece oportunidades desde gerente de ecommerce até diretor de vendas online, com foco em receita, experiência do cliente e crescimento.

Sobre a área de Web Master

O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.

As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.

Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.

Sobre a área de Cloud Solutions

A área de Cloud Solutions é responsável por projetar, implementar e gerenciar infraestrutura e serviços em nuvem (AWS, Azure, GCP) para empresas. Profissionais de cloud arquitetam soluções escaláveis, seguras e otimizadas em custo, desde migrações de data centers até arquiteturas serverless e multi-cloud.

As principais habilidades incluem IaC (Terraform, CloudFormation), containers (Docker, Kubernetes), serverless (Lambda, Cloud Functions), bancos de dados gerenciados (RDS, DynamoDB, BigQuery), redes cloud (VPC, CDN, load balancer) e segurança (IAM, WAF, KMS). Conhecimento de FinOps, cloud governance e certificações AWS/Azure/GCP é diferencial.

Profissionais de Cloud Solutions em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquiteturas multi-cloud, FinOps e conseguem otimizar custos enquanto mantêm performance e segurança. A área oferece oportunidades desde cloud engineer até cloud solutions architect, head of cloud e chief cloud architect.

Conheça Outras Áreas

Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.

Sobre a área de Desenvolvimento Mobile

O Desenvolvimento Mobile é uma das áreas mais dinâmicas e em constante evolução do mercado de tecnologia. Com bilhões de dispositivos smartphones no mundo, a demanda por desenvolvedores mobile qualificados continua crescendo exponencialmente.

As principais stacks incluem Flutter (Dart), React Native (JavaScript/TypeScript), Kotlin (Android nativo), Swift (iOS nativo) e frameworks híbridos como Ionic e Capacitor. Conhecimento de arquitetura mobile (MVVM, Clean Architecture), CI/CD mobile (Fastlane, Bitrise, Codemagic) e publicação em App Store/Google Play são essenciais.

Desenvolvedores mobile sênior são profissionais muito valorizados, com salários competitivos e muitas oportunidades de trabalho remoto para empresas internacionais. A especialização em cross-platform ou nativo é uma decisão estratégica de carreira.

Sobre a área de Agilidade

A área de Agilidade e Transformação Digital é fundamental para organizações que buscam eficiência e adaptação rápida. Profissionais de agile facilitam processos, eliminam gargalos e promovem cultura de melhoria contínua.

As principais certificações incluem CSM, PSM, SAFe, ICP e Kanban. Conhecimento de Scrum, Kanban, XP e frameworks ágeis é essencial, assim como soft skills de liderança e facilitação.

Agile coaches e Scrum Masters sênior são muito valorizados, especialmente em empresas de tecnologia que adotam metodologias ágeis em escala.

Sobre a área de UI

A área de User Interface (UI) Design é focada na criação e design de todos os elementos visuais com os quais os usuários interagem em um produto digital. Isso inclui telas, botões, ícones, tipografia, paletas de cores e layouts responsivos, garantindo uma interface esteticamente atraente, consistente e fácil de usar. Habilidades em ferramentas como Figma e conhecimento de design systems são fundamentais.

Sobre a área de Business Intelligence

Business Intelligence (BI) é a área responsável por transformar dados brutos em informações estratégicas para tomada de decisão. Profissionais de BI constroem dashboards, relatórios e análises que ajudam as empresas a entender seu desempenho e identificar oportunidades de crescimento.

As principais habilidades incluem modelagem de dados (star schema, snowflake), ETL (extração, transformação e carga), SQL avançado, ferramentas de BI (Power BI, Tableau, Looker), data warehousing, KPIs e análise de métricas de negócio (MRR, churn, cohort). Conhecimento de dbt, Airflow e pipelines de dados é diferencial.

Profissionais de BI em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam data visualization, analytics engineering e conseguem traduzir dados complexos em insights acionáveis para o negócio. A área oferece oportunidades desde analista de BI até diretor de dados, com foco em tomada de decisão baseada em dados.

Sobre a área de Infraestrutura e DevOps

Infraestrutura e DevOps são responsáveis por criar, manter e otimizar ambientes de TI que suportam aplicações em escala. Essa área é fundamental para a confiabilidade e performance de sistemas.

As principais tecnologias incluem AWS, GCP, Azure, Docker, Kubernetes, Terraform, Ansible, CI/CD (GitHub Actions, GitLab CI, Jenkins) e monitoramento (Datadog, Grafana, Prometheus).

Engenheiros de DevOps e SREs são profissionais muito requisitados, com salários entre os mais altos do setor de tecnologia.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Glossário Tech e Remoto

Chega de ficar boiando nas entrevistas e descrições de vagas

O mercado de trabalho, especialmente o de tecnologia e as empresas globais, desenvolveu um dialeto próprio. Não entender essas siglas pode fazer você perder oportunidades valiosas ou negociar mal o seu contrato. Para acabar com esse problema, criamos o Glossário Definitivo do Profissional Remoto.

🏢 Modelos de Trabalho e Rotina

Async (Trabalho Assíncrono)
Modelo de comunicação onde as respostas não precisam ser imediatas. Em vez de reuniões o dia todo, a equipe usa documentos e mensagens estruturadas. É o padrão de ouro das empresas globais com times em vários fusos horários.
Sync (Trabalho Síncrono)
O oposto do Async. Exige que a equipe esteja online e disponível no mesmo horário para reuniões, chats ao vivo e colaboração em tempo real.
Daily / Stand-up
Reunião diária e rápida (geralmente de 15 minutos) muito comum em metodologias Ágeis (Scrum). A equipe responde a três perguntas: O que fiz ontem? O que farei hoje? Há algum impedimento?
All-Hands / Town Hall
Reunião geral que envolve todos os funcionários da empresa. Geralmente conduzida pelos fundadores (C-Levels) para apresentar resultados, novas metas e responder a perguntas da equipe.
1:1 (One-on-One)
Reunião individual e recorrente entre o profissional e seu líder direto. Serve para alinhamento de carreira, feedbacks e resolução de problemas, não apenas para status de projetos.

💰 Contratos, Benefícios e Remuneração

PTO (Paid Time Off)
Significa "Tempo Livre Remunerado". Diferente das férias fixas do Brasil (CLT), as empresas estrangeiras costumam oferecer uma bolsa de dias (ex: 20 dias de PTO) que você pode usar para férias, dias de doença ou resolver problemas pessoais, recebendo normalmente.
Equity / Stock Options
Participação societária. A empresa oferece a você o direito de comprar ações da startup por um preço baixíssimo no futuro. Se a empresa crescer ou for vendida, essas ações podem valer muito dinheiro.
Vesting (Período de Aquisição)
É a regra que controla o seu Equity. Geralmente dura 4 anos. Você não ganha todas as ações no primeiro dia; você as "conquista" aos poucos enquanto permanece na empresa. Se houver um "Cliff" de 1 ano, significa que você precisa ficar pelo menos um ano para receber a primeira parte.
RSUs (Restricted Stock Units)
Diferente das Stock Options (onde você tem o direito de comprar a ação), as RSUs são ações que a empresa simplesmente te dá como bônus ou parte do salário, mas que seguem um calendário de Vesting.
Contractor (B2B / PJ)
Modelo de contratação internacional mais comum para brasileiros. Você atua como uma empresa prestadora de serviços (PJ) para a empresa no exterior, recebendo o valor bruto (gross salary) sem descontos na fonte.

🤖 Recrutamento e Processo Seletivo

ATS (Applicant Tracking System)
O "robô" que lê o seu currículo. Softwares como Greenhouse, Ashby e Workday são usados para filtrar candidatos por palavras-chave antes mesmo de um humano olhar o documento. (Dica: é por isso que seu currículo precisa ser limpo e ter as keywords certas).
JD (Job Description)
A Descrição da Vaga. É o documento que lista as responsabilidades, requisitos e benefícios da posição aberta.
Fit Cultural
Etapa da entrevista que avalia se os seus valores, forma de comunicação e visão de mundo estão alinhados com a cultura da empresa. É aqui que avaliam suas Soft Skills.
Onboarding
O processo de integração. É o período das suas primeiras semanas na empresa, onde você recebe acessos, conhece a cultura, estuda a documentação e entende como o produto funciona.

🚀 Como usar isso a seu favor?

O segredo não é apenas saber o que essas siglas significam, mas usá-las ativamente. Se durante a entrevista para uma vaga gringa você perguntar "Como funciona a política de PTO e o calendário de Vesting de vocês?", o recrutador imediatamente perceberá que você é um profissional de alto nível, familiarizado com o mercado global.

O mercado de trabalho remoto exige preparação. E ter o vocabulário certo é o primeiro grande passo para garantir propostas na casa dos milhares de dólares.

Dica do Especialista

A Importância Vital do Portfólio para Profissionais de Design e Web Development

A Prova Irrefutável do Seu Talento

No competitivo mercado global de tecnologia, enviar apenas um currículo em formato PDF tornou-se o equivalente a entregar um cartão de visitas em branco. Para profissionais de UX/UI Design, Product Design e Desenvolvimento Web (Front-end e Back-end), o currículo diz o que você fez, mas é o seu portfólio que prova como você fez.

Recrutadores de grandes empresas de tecnologia e sistemas de rastreamento de candidatos (ATS) rigorosos, como Greenhouse e Workday, filtram milhares de perfis. No entanto, na etapa final da triagem técnica, o diferencial entre uma rejeição e uma oferta de trabalho remoto pagando em dólar reside na capacidade de demonstrar pensamento crítico e execução através de um portfólio sólido.

"Show, Don't Tell": A Regra de Ouro do Mercado Tech

Em áreas visuais e técnicas, a regra "Mostre, não apenas fale" é a lei. Dizer que você domina React.js ou que tem excelência em Design Thinking não carrega peso sem evidências concretas.

Para Designers (UX/UI e Produto)

Um erro comum entre designers é transformar o portfólio em uma galeria de telas bonitas, ignorando a resolução de problemas. O renomado Nielsen Norman Group (NN/g) ressalta que recrutadores buscam Estudos de Caso (Case Studies) reais. Um portfólio de design de alto nível deve conter:

  • Contexto e Desafio: Qual era o problema de negócio ou do usuário?
  • O Processo: Pesquisas, wireframes, testes de usabilidade e iterações.
  • O Resultado e Impacto: Como a sua solução melhorou métricas (taxa de conversão, redução de churn, etc.).

Para Desenvolvedores Web

Para engenheiros de software e desenvolvedores, o portfólio vai além de uma página web estática. Ele reside na qualidade do seu código, na arquitetura e na capacidade de documentação. Projetos open-source e perfis ativos no GitHub são frequentemente avaliados por Tech Leads e CTOs.

  • Código Limpo e Escalável: Acesso a repositórios públicos demonstrando boas práticas (Clean Code, SOLID).
  • Deploy e Infraestrutura: Projetos no ar utilizando provedores modernos (Vercel, AWS, Netlify).
  • Documentação (README): Explicações claras de como rodar o projeto, stack utilizada e desafios técnicos superados.

A Visão dos Recrutadores Globais

Especialistas em recrutamento concordam que o portfólio é a ferramenta definitiva de mitigação de riscos para quem contrata. Ao analisar um portfólio estruturado, a empresa ganha confiança de que o candidato não apenas conhece a teoria, mas consegue entregar valor tangível desde o primeiro dia de trabalho (onboarding).

"O seu portfólio não é apenas sobre o trabalho passado; é uma promessa do que você é capaz de construir para a nossa empresa no futuro."

Referências e Leituras Recomendadas

Para aprofundar seus conhecimentos e elevar o nível das suas apresentações profissionais, consulte as seguintes fontes de autoridade no mercado: