Principais responsabilidades

• Monitorar continuamente a segurança da plataforma — SIEM, logs de aplicação, tráfego de rede — identificando e respondendo a incidentes em tempo real.
• Conduzir análises de vulnerabilidade e testes de penetração (pentest) nas aplicações, APIs e infraestrutura, priorizando remediação de riscos.
• Implementar e manter controles de segurança — WAF, IDS/IPS, autenticação multifator, gestão de acessos privilegiados.
• Colaborar com o time de desenvolvimento na implementação de práticas de DevSecOps — SAST, DAST no pipeline de CI/CD.
• Gerenciar o programa de gestão de vulnerabilidades — scanning periódico, priorização por risco e SLA de remediação.
• Desenvolver e manter o plano de resposta a incidentes de segurança — runbooks, playbooks e procedimentos de contenção.
• Garantir conformidade com requisitos de segurança da regulação de iGaming — proteção de dados, auditoria e LGPD.
• Im...