Open positions

A Taura Security está crescendo e busca alguém que goste de desafios, aprendizado contínuo e queira fazer parte de um time que vive cybersecurity no dia a dia. Se esse é o seu universo, chega mais, queremos te conhecer!

Nosso propósito é simplificar a cibersegurança e trazer tranquilidade e confiança para nossos clientes. Ajudamos empresas a identificar e tratar riscos cibernéticos com precisão, protegendo aplicações, infraestruturas, processos e, principalmente, o caixa e a receita.

Sobre a vaga

Buscamos um(a) Analista de Segurança Pleno para a nossa frente de GRC (Governança, Riscos e Conformidade). Você vai ajudar nossos clientes entendendo seus cenários, diagnosticando, priorizando e conduzindo o programa de segurança e conformidade até o resultado.

---

O que você vai fazer

• Gerenciar as matrizes de risco de cada cliente, com metodologia declarada: escalas de probabilidade e impacto, risco inerente e residual, critério de aceitação, tratamento ideal, dono por papel e prazo.
• Avaliar e gerenciar a maturidade de segurança dos clientes por framework (NIST CSF, ISO, Bacen e equivalentes), entender as prioridades e garantir os tratamentos tempestivos.
• Identificar lacunas regulatórias, LGPD, regulação de segurança cibernética do Banco Central, normas setoriais e garantir que os planos de tratamento foram criados e estão evoluindo.
• Manter um modelo de status de conformidade reproduzível, comparável entre clientes que seguem frameworks diferentes (ISO 27001, PCI DSS, SOC 2, LGPD, CIS Controls).
• Manter um painel de carteira de todos os clientes que permita ao time da Taura entender rapidamente onde existem os principais riscos para priorização.
• Produzir reports periódicos aos clientes e time interno: highlights, principais riscos, bloqueios, ações com dono e prazo, terminando em decisões formuladas como escolha.
• Construir e conduzir apresentações executivas para C-level e board, apresentando as evoluções e riscos cibernéticos para o negócio.

---

O que esperamos de você

• Proatividade em propor melhorias, novas iniciativas e autonomia para execução com responsabilidade pelos resultados.
• Experiência prévia em GRC / cibersegurança, conduzindo assessments de risco, gap analysis regulatório e avaliação de maturidade.
• Domínio prático de frameworks de referência (NIST CSF, ISO 27001, PCI DSS) e conhecimento aplicado de LGPD: bases legais, mapeamento de tratamentos, atendimento a titulares, relatório de impacto.
• Entendimento básico sobre tecnologias de segurança, como: gestão de segredos, criptografia, segmentação de rede, IDM, etc.
• Familiaridade com processo de gestão de vulnerabilidades.
• Capacidade de produzir matriz de risco, relatório executivo e apresentação para C-level/board com qualidade de consultoria.
• Inglês para leitura técnica.

---

Diferenciais

• Certificações: ISO 27001 Lead Auditor ou outras certificações relacionadas.
• Experiência em consultoria ou atendimento a múltiplos clientes.
• Experiência em fintech ou instituições reguladas pelo Banco Central.
• Conhecimento de SOC 2, NIST, ISO 27k e CIS Controls.
• Inglês fluente.

---

Perfil comportamental

• Organização para lidar com múltiplos clientes e projetos ao mesmo tempo.
• Comunicação clara, verbal e escrita, inclusive sob pressão durante incidentes.
• Capacidade de traduzir riscos técnicos para stakeholders não técnicos.
• Pensamento analítico e atenção a detalhes.
• Curiosidade e aprendizado contínuo.

A Taura Security está crescendo e busca alguém que goste de desafios, aprendizado contínuo e queira fazer parte de um time que vive segurança digital no dia a dia. Se esse é o seu universo, chega mais - queremos te conhecer!

Nosso propósito é simplificar a segurança digital e trazer tranquilidade e confiança para nossos clientes. Ajudamos empresas a identificar e tratar riscos cibernéticos com precisão, protegendo aplicações, infraestruturas, processos e, principalmente, o caixa e a receita. 🚀

Sobre a vaga:
Buscamos um(a) Analista de Segurança Sênior para o nosso Blue Team, com foco em defesa de ambientes em nuvem e aplicações. Você vai atuar na linha de frente da proteção dos nossos clientes: desenhando controles, construindo detecções, respondendo a incidentes e apoiando times de desenvolvimento e infraestrutura para que vulnerabilidades sejam corrigidas de forma rápida e duradoura. 🌐

O que você vai fazer:

• Liderar a resposta a incidentes de segurança de ponta a ponta: triagem, contenção, erradicação, recuperação e lições aprendidas.
• Conduzir conversas com clientes, apresentando os cenários enfrentados, detalhando os casos tratados e ajustando a estratégia em conjunto.
• Propor melhorias e ajustes técnicos visando robustecer a estratégia de defesa.
• Projetar e evoluir a arquitetura de segurança defensiva em ambientes de nuvem e on premises (IAM, rede, logging, CSPM, hardening).
• Construir e ajustar regras de detecção e casos de uso em SIEM/EDR/ferramentas cloud-native, com base no MITRE ATT&CK
• Conduzir threat hunting e análise de logs para identificar atividades suspeitas antes que virem incidentes.
• Aplicar e validar padrões de hardening (CIS Benchmarks) em cloud, containers e Kubernetes.
• Automatizar tarefas defensivas (coleta, enriquecimento, resposta) com Python, Go ou Bash e integrar segurança em pipelines de IaC.
• Apoiar times de desenvolvimento e infraestrutura na identificação, correção e validação de vulnerabilidades.
• Documentar incidentes, riscos e recomendações com clareza técnica e impacto para o negócio.
• Realizar análises de segurança em fluxos de dados/arquiteturas de aplicações

O que esperamos de você:

• Pro atividade em propor melhorias, novas iniciativas e autonomia para execução com responsabilidade pelos resultados.
• 5+ anos em segurança da informação, sendo pelo menos 3 em atividades defensivas (SOC, monitoramento/SIEM, resposta a incidentes, segurança em nuvem ou threat intelligence).
• Experiência sólida com segurança em pelo menos uma das grandes nuvens (AWS, GCP ou Azure) e seus serviços nativos de segurança.
• Experiência prática com containers e Kubernetes, incluindo hardening e monitoramento.
• Vivência com SIEM, EDR/XDR e ferramentas de monitoramento cloud (ex.: GuardDuty, Security Command Center, Defender for Cloud).
• Domínio de frameworks: MITRE ATT&CK, NIST CSF, NIST SP 800-61, CIS Controls/Benchmarks e OWASP ASVS.
• Conhecimento de IaC (Terraform, CloudFormation) para revisar e implementar controles como código.
• Programação para automação em Python, Go, Bash ou similar.
• Capacidade de analisar vulnerabilidades e priorizá-las por risco real ao negócio.
• Experiência documentando incidentes e vulnerabilidades com evidências, impacto e recomendações.
• Uso de IA generativa como apoio em análise, automação e documentação de segurança.
• Inglês para leitura técnica (conversação é diferencial).

Diferenciais:

• Certificações: AWS Certified Security - Specialty, Google Professional Cloud Security Engineer, Azure Security Engineer Associate (AZ-500) ou outras certificações relacionadas a segurança defensiva ou ofensiva.
• Experiência em consultoria ou atendimento a múltiplos clientes.
• Experiência com forense digital ou Detection-as-Code (Sigma, YARA).
• Inglês fluente

Perfil comportamental:

• Comunicação clara, verbal e escrita, inclusive sob pressão durante incidentes.
• Capacidade de traduzir riscos técnicos para stakeholders não técnicos.
• Proatividade e autonomia para conduzir investigações e decisões defensivas.
• Pensamento analítico e atenção a detalhes.
• Colaboração em times multidisciplinares e disposição para compartilhar conhecimento e ajudar outros colegas do time.
• Organização para lidar com múltiplos clientes e projetos.
• Curiosidade e aprendizado contínuo.