Você será responsável pela detecção, investigação e resposta a incidentes de segurança nos produtos e na infraestrutura da HSystem, garantindo regras de detecção eficazes, testes seguros, aderência ao PCI DSS e documentação das decisões. Atuará explicando riscos em termos de negócio, sem alarmismo, para a liderança e para quem desenvolve, e criando guardrails, não obstáculos, para ajudar o time a entregar com segurança, sempre alinhado ao resultado do negócio e às necessidades dos clientes.

• Escrever, ajustar e manter regras de detecção no SIEM, incluindo o tratamento de falsos positivos;
• Mapear as detecções ao MITRE ATT&CK e desenhar emulações de adversário com Atomic Red Team, Caldera ou equivalente;
• Conduzir a triagem, a contenção e o postmortem escrito de incidentes de segurança;
• Monitorar e analisar eventos de segurança em AWS, com uso de IAM, CloudTrail, GuardDuty e logs de WAF;
• Testar com segurança aplicações e APIs, considerando OWASP Top 10, API Security Top 10, ataques a credenciais e à nuvem;
• Apoiar a aderência ao PCI DSS nos requisitos de detecção, testes e gestão de vulnerabilidades;
• Avaliar a segurança de aplicações com IA e agentes, incluindo gestão de segredos e cadeia de suprimentos de pacotes e imagens;
• Desenvolver automações em Python para detecção, resposta e rotinas de segurança;
• Comunicar riscos em termos de negócio para a liderança e para os times de desenvolvimento, apoiando a entrega com segurança;
• Participar do fórum de segurança do grupo, trazendo para dentro da empresa as práticas que funcionam;
• Realizar demais atividades relacionadas ao setor, conforme demanda do gestor imediato.

• Solida experiência em segurança da informação, sendo pelo menos 3 em defesa: SOC, engenharia de detecção ou resposta a incidentes;
• SIEM na prática: escrever e ajustar regras de detecção, inclusive o tratamento de falso positivo (Elastic Security é o ideal; Splunk, Sentinel ou QRadar também valem);
• MITRE ATT&CK aplicado: mapear detecções e desenhar emulação de adversário com Atomic Red Team, Caldera ou equivalente;
• Conhecimento ofensivo para testar com segurança: OWASP Top 10 e API Security Top 10 (IDOR, autenticação, rate limiting), ataques a credenciais e à nuvem;
• Segurança em AWS: IAM, CloudTrail, GuardDuty e logs de WAF;
• Conhecimento do PCI DSS: o que a norma exige de detecção, testes e gestão de vulnerabilidades;
• Segurança de aplicações com IA e agentes: OWASP Top 10 para LLM e para Aplicações Agênticas, gestão de segredos e cadeia de suprimentos de pacotes e imagens;
• Resposta a incidentes: conduzir triagem, contenção e postmortem escrito;
• Automação em Python;
• Português fluente e inglês para leitura técnica.

• Experiência prática em ambiente PCI DSS de provedor de serviço e com LGPD;
• Segurança de aplicações .NET, inclusive legado em .NET Framework;
• Ferramentas de simulação de ataques (BAS) ou de pentest agêntico;
• Monitoramento de vazamentos e inteligência de ameaças com fontes abertas;
• Microsoft 365 e Entra ID: apps de terceiros, consentimentos e acesso condicional;
• Certificações que sinalizam o perfil, sem exigência: GCIH, GCIA, BTL1/BTL2, CySA+, OSCP, PNPT, AWS Security Specialty, GCTI;
• Experiência em turismo, hotelaria ou pagamentos.

Prazer, somos a HSystem 👋

A HSystem é uma empresa de software inovadora, com sede em Florianópolis, que está revolucionando a forma como hotéis, pousadas e resorts gerenciam suas reservas online. Desde 2012, criamos tecnologia que descomplica a operação e impulsiona o crescimento de milhares de estabelecimentos Brasil afora.

Nossa cultura é prática e colaborativa. Acreditamos na troca constante, na inovação que resolve problemas reais e no cliente como centro de todas as decisões. Crescemos porque aprendemos juntos, assumimos desafios grandes e buscamos excelência todos os dias. Hoje, somos mais de 90 pessoas apaixonadas por tecnologia e movidas pela vontade de fazer diferente, e estamos sempre em busca de gente tão apaixonada quanto nós, com vontade de construir e aquela garra para fazer acontecer.

Na HSystem, diversidade não é discurso, é prática. Nossas vagas são abertas a todas as pessoas, incluindo pessoas com deficiência (PcD). O que importa pra gente é a sua vontade de construir e o seu jeito de somar. Independentemente de idade, gênero, raça, cor, religião, orientação sexual ou formação, se o seu perfil combina com o nosso, o seu lugar é aqui.
#VemSerHSystem