Analista de Segurança da Informação Pleno

OrangeDoor | São Paulo - SP | Remoto

A OrangeDoor é uma consultoria Salesforce e MuleSoft que atende clientes privados e órgãos públicos com exigências rígidas de segurança, LGPD e evidência de controles. Hoje não existe uma área de segurança: os controles estão espalhados entre TI, Delivery e fornecedores.

Esta pessoa será a primeira de segurança e vai implantar a área com o apoio da diretoria e de uma consultoria especializada na certificação. O trabalho começa pela base para a ISO/IEC 27001: gestão de identidades e acessos, permissões em nuvem (CIEM) e padronização segura das estações de trabalho. Numa segunda fase, leva a segurança para o código, com varredura dos repositórios e um backlog de correções para os times de projeto.

Faixa salarial

A combinar

Regime de contratação

CLT, PJ

Benefícios
  • Apoiar a preparação para a ISO/IEC 27001 junto à consultoria contratada: levantar ativos e riscos, redigir e manter políticas e procedimentos, organizar as evidências dos controles e acompanhar as auditorias.
  • Operar a gestão de identidades e acessos: perfis por função, menor privilégio, entrada, mudança e saída de pessoas, MFA, contas privilegiadas e revisão periódica de acessos.
  • Implantar a gestão de permissões em nuvem (CIEM) nos ambientes da OrangeDoor e nos acessos aos clientes: Microsoft Entra ID e Microsoft 365, Azure, orgs Salesforce, Anypoint Platform e repositórios, com inventário de identidades humanas e de serviço e remoção de permissões excessivas.
  • Configurar e manter a imagem padrão das estações de trabalho: baseline de configuração segura (CIS Benchmarks), criptografia de disco, antivírus e EDR, atualizações e softwares autorizados, com verificação automática de conformidade em cada máquina.
  • Apoiar a avaliação de fornecedores e ferramentas que tratam dados da OrangeDoor e dos clientes, levantando evidências de segurança e LGPD.
  • Responder questionários de segurança de clientes e editais, com evidências organizadas.
  • Registrar e conduzir o tratamento de incidentes de segurança, escalando os casos críticos à diretoria.
  • Conscientizar o time sobre phishing, senhas, uso de IA e tratamento de dados de cliente
  • Ensino superior completo ou em curso em Ciência da Computação, Sistemas de Informação, Engenharia, Segurança da Informação ou áreas correlatas.
  • 3 anos ou mais em segurança da informação ou infraestrutura com foco em segurança; administração de identidades e acessos em Microsoft Entra ID e Microsoft 365; gestão de estações de trabalho com Intune ou ferramenta equivalente.
  • Fundamentos da ISO/IEC 27001 e 27002; IAM e menor privilégio; Microsoft Intune, Defender for Endpoint e BitLocker ou equivalentes; CIS Benchmarks; gestão de vulnerabilidades e de incidentes; noções de LGPD
  • Participação em projeto de implantação ou auditoria da ISO/IEC 27001; empresas de consultoria ou serviços de TI; clientes do setor público ou regulados; contato com ferramentas de análise de código
  • CIEM e postura de segurança em Azure; SAST, SCA e varredura de segredos (por exemplo, GitHub Advanced Security, SonarQube, Semgrep, Salesforce Code Analyzer); OWASP Top 10; segurança em Salesforce e MuleSoft; Azure DevOps e GitHub; scripts em PowerShell ou Python.
  • ISO/IEC 27001 Foundation ou Lead Implementer; Microsoft SC-300 (Identity and Access Administrator), SC-900 ou AZ-500; CompTIA Security+. Certificações são diferenciais e não substituem experiência prática.
A OrangeDoor é uma consultoria especializada em Salesforce, com atuação consolidada na implementação de agentes autônomos e soluções de IA agêntica para organizações de grande complexidade, incluindo alguns dos maiores projetos da iniciativa pública e privada brasileira.

Somos Parceiros Certificados Salesforce, reconhecidos no FY26 como revenda de destaque, resultado de um trabalho técnico consistente e de entregas que geram impacto real para nossos clientes.

Nossa atuação abrange:

- Agentforce e arquiteturas de agentes autônomos
- MuleSoft Agent Fabric e integração de sistemas
- Data 360 e governança de dados
- Transformação multi-cloud
- Projetos de grande escala para o setor público e privado

Combinamos profundidade técnica, rigor arquitetural e conhecimento do ecossistema Salesforce para conduzir projetos estratégicos com segurança, escalabilidade e resultados mensuráveis.

📍 São Paulo, Brasil — atuação em todo o país
Ver página da empresa
Enviar candidatura*

*Ao se candidatar você concorda com a Política de Privacidade

Analista de Segurança da Informação Pleno

OrangeDoor | São Paulo - SP | Remoto

Descrição da vaga

A OrangeDoor é uma consultoria Salesforce e MuleSoft que atende clientes privados e órgãos públicos com exigências rígidas de segurança, LGPD e evidência de controles. Hoje não existe uma área de segurança: os controles estão espalhados entre TI, Delivery e fornecedores.

Esta pessoa será a primeira de segurança e vai implantar a área com o apoio da diretoria e de uma consultoria especializada na certificação. O trabalho começa pela base para a ISO/IEC 27001: gestão de identidades e acessos, permissões em nuvem (CIEM) e padronização segura das estações de trabalho. Numa segunda fase, leva a segurança para o código, com varredura dos repositórios e um backlog de correções para os times de projeto.

Responsabilidades e atribuições

  • Apoiar a preparação para a ISO/IEC 27001 junto à consultoria contratada: levantar ativos e riscos, redigir e manter políticas e procedimentos, organizar as evidências dos controles e acompanhar as auditorias.
  • Operar a gestão de identidades e acessos: perfis por função, menor privilégio, entrada, mudança e saída de pessoas, MFA, contas privilegiadas e revisão periódica de acessos.
  • Implantar a gestão de permissões em nuvem (CIEM) nos ambientes da OrangeDoor e nos acessos aos clientes: Microsoft Entra ID e Microsoft 365, Azure, orgs Salesforce, Anypoint Platform e repositórios, com inventário de identidades humanas e de serviço e remoção de permissões excessivas.
  • Configurar e manter a imagem padrão das estações de trabalho: baseline de configuração segura (CIS Benchmarks), criptografia de disco, antivírus e EDR, atualizações e softwares autorizados, com verificação automática de conformidade em cada máquina.
  • Apoiar a avaliação de fornecedores e ferramentas que tratam dados da OrangeDoor e dos clientes, levantando evidências de segurança e LGPD.
  • Responder questionários de segurança de clientes e editais, com evidências organizadas.
  • Registrar e conduzir o tratamento de incidentes de segurança, escalando os casos críticos à diretoria.
  • Conscientizar o time sobre phishing, senhas, uso de IA e tratamento de dados de cliente

Requisitos e qualificações

  • Ensino superior completo ou em curso em Ciência da Computação, Sistemas de Informação, Engenharia, Segurança da Informação ou áreas correlatas.
  • 3 anos ou mais em segurança da informação ou infraestrutura com foco em segurança; administração de identidades e acessos em Microsoft Entra ID e Microsoft 365; gestão de estações de trabalho com Intune ou ferramenta equivalente.
  • Fundamentos da ISO/IEC 27001 e 27002; IAM e menor privilégio; Microsoft Intune, Defender for Endpoint e BitLocker ou equivalentes; CIS Benchmarks; gestão de vulnerabilidades e de incidentes; noções de LGPD

Requisitos desejáveis

  • Participação em projeto de implantação ou auditoria da ISO/IEC 27001; empresas de consultoria ou serviços de TI; clientes do setor público ou regulados; contato com ferramentas de análise de código
  • CIEM e postura de segurança em Azure; SAST, SCA e varredura de segredos (por exemplo, GitHub Advanced Security, SonarQube, Semgrep, Salesforce Code Analyzer); OWASP Top 10; segurança em Salesforce e MuleSoft; Azure DevOps e GitHub; scripts em PowerShell ou Python.
  • ISO/IEC 27001 Foundation ou Lead Implementer; Microsoft SC-300 (Identity and Access Administrator), SC-900 ou AZ-500; CompTIA Security+. Certificações são diferenciais e não substituem experiência prática.
Enviar candidatura*

*Ao se candidatar você concorda com a Política de Privacidade

Enviar candidatura*

*Ao se candidatar você concorda com a Política de Privacidade

Faixa salarial

A combinar

Regime de contratação

CLT, PJ

Sobre a empresa

A OrangeDoor é uma consultoria especializada em Salesforce, com atuação consolidada na implementação de agentes autônomos e soluções de IA agêntica para organizações de grande complexidade, incluindo alguns dos maiores projetos da iniciativa pública e privada brasileira.

Somos Parceiros Certificados Salesforce, reconhecidos no FY26 como revenda de destaque, resultado de um trabalho técnico consistente e de entregas que geram impacto real para nossos clientes.

Nossa atuação abrange:

- Agentforce e arquiteturas de agentes autônomos
- MuleSoft Agent Fabric e integração de sistemas
- Data 360 e governança de dados
- Transformação multi-cloud
- Projetos de grande escala para o setor público e privado

Combinamos profundidade técnica, rigor arquitetural e conhecimento do ecossistema Salesforce para conduzir projetos estratégicos com segurança, escalabilidade e resultados mensuráveis.

📍 São Paulo, Brasil — atuação em todo o país
Ver página da empresa