Olá! Somos a Junto Seguros!
Referência em Seguro Garantia e Fiança Locatícia no Brasil!
Temos mais de 30 anos de atuação, somos a primeira seguradora, a unir tecnologia à expertise humana para propor soluções inovadoras que movem o país.
Com sede em Curitiba e atuação de times multidisciplinares espalhados por todo o Brasil, formamos uma grande equipe sempre em busca das melhores soluções e do crescimento constante do nosso negócio.
Aqui, nós valorizamos
Diversidade, Eficiência Protagonismo, Trabalho em Equipe e Garra para fazer acontecer.
Trabalhamos para proporcionar um ambiente divertido, desafiador, focado em entregar, mas também em curtir o processo ?!
Somos guiados pelos nossos valores: ? Somos Seguros ? Somos Simples ? Somos Transformadores
Juntos Garantimos negócios que movem o país!Todas as nossas vagas são para pessoas com deficiências!Se você se identificou com a gente: #VEMJUNTO ?!
Missão
Procuramos uma pessoa para operar e evoluir as frentes de identidade, acessos e proteção de endpoints na Junto.
Você vai conduzir a operação das soluções de IAM, PAM e endpoint, executar os padrões de segurança definidos pela arquitetura, atuar na resposta a incidentes e contribuir para a evolução da nossa postura de segurança em um ambiente híbrido e multicloud (AWS e GCP), com controles alinhados ao NIST CSF e à ISO 27001.
Responsabilidades e atribuições
Identidade e acessos
Operar as soluções de IAM e PAM e aplicar os padrões de acesso definidos para a companhia.
Executar a gestão de acessos locais, remotos, privilegiados e de terceiros, com base em menor privilégio e segregação de funções.
Conduzir o ciclo de vida de identidades: provisionamento, desligamentos, controle de terceiros e eliminação de contas órfãs.
Administrar SSO, MFA e autenticação, com integração entre AD/LDAP, Microsoft 365 e DUO.
Gerir credenciais privilegiadas, senhas e chaves, incluindo cofre de senhas, autoatendimento e tratamento de credenciais vazadas.
Endpoints, dados e infraestrutura
Executar hardening, gestão de patches e tratamento de vulnerabilidades em estações, servidores e appliances.
Operar DLP, segurança de e-mail (anti-spam, anti-phishing, SPF, DKIM e DMARC) e ciclo de vida de certificados.
Aplicar os controles de hardening definidos para bancos de dados.
Apoiar iniciativas de Zero Trust e segurança de rede junto aos times de infraestrutura.
Segurança em nuvem
Aplicar controles de identidade e acesso em AWS e GCP, cobrindo contas de serviço, federação e menor privilégio.
Acompanhar a postura de segurança dos workloads em nuvem (CSPM e CWPP) e tratar desvios de configuração.
Apoiar a investigação de incidentes em nuvem usando logs nativos (Cloud
Trail, Cloud Audit Logs).
Resposta a incidentes
Atuar na resposta a incidentes envolvendo identidades, endpoints e dados: triagem, contenção, investigação e registro das lições aprendidas.
Investigar alertas de EDR, NDR e SSE em conjunto com o SOC e contribuir com a atualização dos playbooks.
IA aplicada à segurança
Operar controles de detecção e resposta voltados ao uso de IA na empresa, como prompt injection, agentes autônomos, vazamento de dados por ferramentas de IA e shadow AI.
Usar IA na triagem de alertas e na automação de tarefas recorrentes de segurança.
Governança e evolução
Levantar evidências de aderência dos controles ao NIST CSF e à ISO 27001 e apoiar auditorias.
Alimentar indicadores e rotinas de monitoramento contínuo.
Propor melhorias nos processos e controles das frentes que opera.
Requisitos e qualificações
Requisitos obrigatórios:
Graduação na área de Tecnologia.
5 anos ou mais em Segurança da Informação, com atuação em IAM/PAM e endpoints.
Experiência em resposta a incidentes de segurança.
Experiência na operação de DLP.
Conhecimento de IA aplicada à segurança: riscos do uso corporativo de IA e uso de IA na detecção e na automação.
Experiência prática com soluções de PAM e IGA de mercado.
Experiência com Active Directory/LDAP, SSO, MFA e protocolos de autenticação (SAML, OAuth, OIDC, Kerberos).
Experiência com EDR, gestão de vulnerabilidades e gestão de patches.
Conhecimento de segurança em AWS e GCP: IAM nativo, contas de serviço e logging.
Conhecimento de NIST CSF e ISO 27001/27002.
Inglês básico.
Requisitos desejáveis:
Experiência em setor regulado (seguros ou financeiro), com conhecimento de SUSEP e LGPD.
Certificações como CISSP, CISM, GCIH, AWS Certified Security Specialty, Google Professional Cloud Security Engineer.
Informações adicionais
Onde você vai trabalhar:
Esta é uma posição para a cidade de xxxx – modelo presencial com benefício de dois dias home office.
Modalidade de contratação: CLT ?
Benefícios
Junto:
Vale-alimentação e refeição (Cartão flexível);
Especial de Natal – dobro de VA em dezembro;
Licença Maternidade Estendida;
Licença Paternidade Estendida;
Vale-transporte;
Day off de Aniversário;
Plano de saúde Sul
América;
Plano odontológico;
Wellhub (Gympass);
Conexa Saúde (Terapia, Nutricionista e consultas);
Plano de previdência privada;PLR (Participação de lucros)
Auxílio creche ou Babá;
Seguro de vida;?O que mais a gente oferece :
Horário semi-flexível (40hs/semanais);
Acesso a Universidade Corporativa com diversos cursos;
Incentivo ao desenvolvimento da pessoa colaboradora; E aí, quer fazer parte de uma empresa inovadora e nos ajudar a continuar garantindo negócios que movem o país?#vemjunto #juntoseguros
Como se candidatar: a candidatura é feita no site da empresa, pelo link de contato desta vaga.
Acompanhe as novidades
através do Twitter:
O futuro do trabalho é híbrido, humano e flexível. O ócio criativo valoriza o tempo livre como fonte de inovação. Trabalhar bem é também viver bem — e esse equilíbrio será essencial. Muito além do Zoom!
Em 2025, a NR 1 (Norma Regulamentadora) exigirá que empresas avaliem e previnam riscos como estresse, assédio e sobrecarga no trabalho, visando a saúde e o bem-estar social do empregado ou terceiro nas empresas.
Conflito de Gerações (X, Y e Z) no ambiente de trabalho. E aí, como cabeças tão diferentes interagem no dia à dia? Como pensam as diferentes gerações quando se deparam juntas? Vamos falar um pouquinho sobre isto?
Venha participar deste workshop e saber como o trabalho em rede pode alavancar o resultado do seu negócio.
Em meio aos grandes e pequenos desafios de se contratar novos funcionários temos que rir um pouco da situação. Recrutamento e Seleção é coisa séria! Esta pequena anedota mostra uma triste realidade a ser evitada.
Como recrutador e responsável por um Portal de Empregos e Carreira é assustador a quantidade de pequenos detalhes não observados na hora de montar e apresentar o currículo. Espero que com estas dicas a coisa mude.