Specialities
Profissionais de segurança da informação
AppSec, SOC, governança e resposta a incidentes — perfis com pouca oferta e alta disputa no mercado brasileiro.
Não existe "um profissional de segurança"
Segurança é um conjunto de funções distintas. Quem faz análise de código não é quem opera um SOC, que não é quem conduz adequação a uma norma. Contratar o perfil errado nessa área é comum justamente porque a descrição da vaga costuma tratar tudo como a mesma coisa.
Perfis que recrutamos
- AppSec: segurança no ciclo de desenvolvimento, revisão de código e correção de vulnerabilidades
- SOC e resposta a incidentes: monitoramento, SIEM, contenção e investigação
- Pentest e red team: teste ofensivo autorizado
- GRC: políticas, ISO 27001, adequação à LGPD, gestão de riscos
- Segurança de nuvem e identidade: IAM, Zero Trust, gestão de acessos
Shall we talk about what you need?
Describe the scenario and we come back with the possible options, what needs assessing and how the work could be run.