Seu futuro merece essa energia! 

Nós acreditamos que a energia que você dedica à sua carreira merece retorno. 
Por isso, reconhecemos a dedicação das nossas pessoas e estamos sempre em busca de quem deseja fazer a diferença e construir uma trajetória próspera e segura. 

Na CPFL, você encontra um ambiente sólido para crescer com confiança, com segurança para evoluir e espaço para construir um futuro com propósito. 

Analista de Segurança da Informação Sr

Onde você vai atuar:  Campinas, SP

Modelo de trabalho: Remoto 

Empresa: RGE - Uma empresa do Grupo CPFL Energia 

 Pré-Requisitos: 

• Ensino superior completo em Tecnologia da Informação, Redes de Computadores, Segurança da Informação ou áreas correlatas;
• Pós-graduação ou especialização em Segurança da Informação, Cybersecurity ou áreas afins será considerado um diferencial;
• Inglês em nível intermediário – desejável;
• Experiência em redes (TCP/IP, roteamento, switching, VLANs, VPNs) e com ferramentas de gestão de vulnerabilidades (Qualys, Tenable, Rapid7 (Ou similares) - Altamente desejável;
• Experiencia em operações de CSIRT (Computer Security Incident Response Team) - Altamente desejável;
• Experiência com ferramentas de segurança como: XDR (Extended Detection and Response) e CIEM (Cloud Infrastructure Entitlement Management);
• Conhecimento em ferramentas de segurança: Firewall, IDS/IPS, NAC, EDR;
• Ter implementado processos alinhados a frameworks de segurança (NIST CSF, ISSO 27001, MITRE ATT&CK), será um diferencial;
• Experiência com monitoramento de ambientes, análise de logs e tratamento de alertas;
• Ter atuado com a utilização de tecnologias de IA para detecção, análise e resposta a ameaças além de automatização de análises de incidentes com apoio de AI copilots – é altamente desejável.
• Experiência com a criação de playbooks de resposta a incidentes;

• Conhecimento em riscos emergentes como LLM Security. Prompt injection e Data leakage em IA.

• Desejável: CISSP, CISM, CEH / OSCP, GIAC (GCIH, GCIA, etc.) e/ ou ISO 27001 Lead Implementer/Auditor.

O seu dia a dia: 

• Atuar na liderança técnica e operacional das frentes de Gestão de Vulnerabilidades, acompanhando e liderando o ciclo de vida completo;
• Identificação de necessidades de scans, threat intel, pentests e priorização baseada em risco (CVSS + contexto de negócio);
• Definir e acompanhar SLAs de correção/remediação por criticidade de vulnerabilidades;
• Planejamento e execução de calendário de testes de segurança e scans de vulnerabilidade no ambiente;
• Atuar na integração de ferramentas como Qualys, Tenable, Rapid7;
• Desenvolver métricas e dashboards (KPIs) do ciclo de vida de vulnerabilidades,
• Atuar junto a times de infraestrutura, cloud e desenvolvimento para tratamento de falhas de segurança;
• Responsável técnico a operação de Computer Security Incident Response Team (CSIRT) end-to-end;
• Atuar na gestão de incidentes de segurança e violação de dados, realizando investigação, coleta de evidências e interface com áreas de compliance e auditoria, atuando como Incident Commander;
• Conduzir análises forenses no ambiente (logs, endpoints, rede e cloud);
• Garantir a documentação e trilha de auditoria de incidentes;
• Acompanhar a gestão de melhoria contínua com base em incidentes.

O que oferecemos: 

• Vale Transporte; 

• Vale Refeição; 

• Vale Alimentação; 

• Assistência Médica; 

• Assistência Odontológica; 

• Licença maternidade 6 meses e paternidade 20 dias 

• Auxílio creche (conforme regras de elegibilidade); 

• Seguro de Vida; 

• PLR; 

• Wellhub; 

• Programa Fale Comigo (assessoria gratuita e sigilosa via telefone para auxílio psicológico, jurídico, financeiro, social). 

Conheça um pouco sobre nós: 

Nós atuamos no segmento de energia elétrica do Brasil e temos uma história sólida, desde 1912, de contribuição para o desenvolvimento das cidades e estados que atendemos por meio de soluções em geração, transmissão, distribuição, comercialização de energia e prestação de serviços. 

Desde 2017, o Grupo faz parte da State Grid, maior empresa de energia elétrica do mundo, fortalecendo a nossa estratégia de crescimento e o protagonismo no setor elétrico brasileiro. 

Através das nossas distribuidoras levamos energia para mais de 10 milhões de endereços, o que corresponde a mais de 22 milhões de pessoas atendidas com a eficiência da nossa rede de atendimento. 

Acreditamos que equipes plurais e um ambiente inclusivo para todas as pessoas são fundamentais para a sustentabilidade de organizações inovadoras e com foco em clientes, por isso, valorizamos a pluralidade e orientamos nossas ações para garantir uma cultura inclusiva e oportunidades a todas as pessoas. 

Quer saber mais sobre o Grupo CPFL? Acesse: https://www.grupocpfl.com.br/