Analistas de SOC, pentesters, especialistas em GRC e engenheiros de segurança. Uma área em que confiança pesa tanto quanto técnica, e em que cada etapa da seleção precisa levar isso em conta.
O recrutamento para segurança da informação da Nexco atende vagas de analistas de segurança, times de SOC, pentest e segurança ofensiva, governança, riscos e compliance e engenharia de segurança. Tech recruiters avaliam conhecimento técnico, experiência com ferramentas e frameworks da área e a postura ética de cada candidato, com cuidado redobrado na verificação do histórico profissional. Para posições como CISO, a Nexco conduz a busca pelo executive search.
A segurança ainda fica a cargo do time de infraestrutura e a empresa quer profissionais dedicados ao tema.
Cenário 02
Monitoramento contínuo
A empresa vai estruturar ou ampliar um SOC e precisa de analistas para monitorar alertas e responder a incidentes.
Cenário 03
Exigência de clientes
Clientes e parceiros passaram a pedir políticas, controles e auditorias, e falta quem conduza governança e conformidade.
Cenário 04
Segurança no desenvolvimento
O time de produto quer incluir segurança desde o código, com revisões, testes e práticas de AppSec no dia a dia.
02 Como funciona
Técnica e confiança, avaliadas juntas
12+
anos de experiência em RH
Nosso recrutamento para segurança da informação separa as frentes defensiva, ofensiva e de governança antes de começar a busca. Da definição da frente à checagem de referências, cada etapa considera o acesso sensível que a pessoa terá.
Entendemos com o gestor a maturidade da área, as ferramentas em uso, os frameworks e normas que a empresa segue e se a vaga é de defesa, ataque, governança ou engenharia.
Kickoff
Busca discreta
02
Abordagem ativa e reservada em comunidades de segurança, redes profissionais e na nossa base, preservando a confidencialidade da vaga quando necessário.
Hunting
Avaliação técnica e ética
03
Entrevista sobre resposta a incidentes, análise de vulnerabilidades, controles ou arquitetura, conforme a frente, com atenção à postura ética e ao respeito a limites de escopo.
Assessment
Referências e proposta
04
Antes da shortlist, aprofundamos o histórico e as referências profissionais dos finalistas. Depois, apoiamos a proposta até o aceite.
Fechamento
Exemplos de cargos
Posições que recrutamos nesta especialidade
Exemplos de cargos: Analista de Segurança da Informação, Analista de SOC, Especialista em Resposta a Incidentes, Pentester, Especialista em Red Team, Engenheiro de Segurança, Especialista em AppSec, Analista de GRC, Especialista em Gestão de Identidades e Acessos (IAM), Arquiteto de Segurança, Coordenador de Segurança da Informação, CISO.
Analista de Segurança da InformaçãoAnalista de SOCEspecialista em Resposta a IncidentesPentesterEspecialista em Red TeamEngenheiro de SegurançaEspecialista em AppSecAnalista de GRCEspecialista em Gestão de Identidades e Acessos (IAM)Arquiteto de SegurançaCoordenador de Segurança da InformaçãoCISOAnalista de Segurança da InformaçãoAnalista de SOCEspecialista em Resposta a IncidentesPentesterEspecialista em Red TeamEngenheiro de SegurançaEspecialista em AppSecAnalista de GRCEspecialista em Gestão de Identidades e Acessos (IAM)Arquiteto de SegurançaCoordenador de Segurança da InformaçãoCISO
Especialista em AppSecAnalista de GRCEspecialista em Gestão de Identidades e Acessos (IAM)Arquiteto de SegurançaCoordenador de Segurança da InformaçãoCISOAnalista de Segurança da InformaçãoAnalista de SOCEspecialista em Resposta a IncidentesPentesterEspecialista em Red TeamEngenheiro de SegurançaEspecialista em AppSecAnalista de GRCEspecialista em Gestão de Identidades e Acessos (IAM)Arquiteto de SegurançaCoordenador de Segurança da InformaçãoCISOAnalista de Segurança da InformaçãoAnalista de SOCEspecialista em Resposta a IncidentesPentesterEspecialista em Red TeamEngenheiro de Segurança
03 Depoimentos
Quem contrata, recomenda a Nexco.
“
A equipe da Nexco entendeu exatamente o perfil que precisávamos e trouxe candidatos alinhados à nossa cultura e às competências técnicas exigidas pela posição.
Ittl Cliente Nexco
Precisávamos contratar um grande volume de profissionais em pouco tempo, e o processo foi conduzido com muita organização e agilidade. Conseguimos atender à demanda sem perder a qualidade nas contratações.
PwC Recrutamento massivo
O squad se integrou rapidamente ao nosso time e trouxe profissionais muito alinhados às necessidades do projeto. Ganhamos velocidade no desenvolvimento e mais segurança para cumprir nossos prazos.
Kruzer Squad de tecnologia
Encontrar profissionais com o perfil técnico e comportamental adequado era um desafio para nós. Recebemos candidatos muito aderentes às vagas e conseguimos tornar o processo seletivo muito mais eficiente.
Oportune Contabilidade Recrutamento de contadores e analistas
A montagem do squad especializado em Hybris fez diferença desde o início. Tivemos acesso a profissionais experientes, que entenderam rapidamente o nosso ambiente e contribuíram para acelerar as entregas.
Samsung Squad de tecnologia Hybris
O processo de recrutamento de TI foi ágil e assertivo. Os profissionais apresentados tinham boa aderência técnica e cultural, o que facilitou muito nossa tomada de decisão e reduziu o tempo das contratações.
Devgo Recrutamento de profissionais de TI
01 / 06
+100
empresas já contrataram profissionais com a Nexco
04 Peça uma proposta
Conte qual vaga você precisa preencher.
01Você preenche o formulário em menos de 2 minutos.
02Um consultor que conhece a área retorna em média em 48h.
03Você recebe uma proposta com o modelo certo para a vaga.
Consultores disponíveisRetorno em média em 48h
05 Dúvidas frequentes
Dúvidas sobre segurança da informação
Não encontrou o que procurava? Um consultor responde em média em 48h.
01Quais perfis de segurança da informação vocês recrutam?
Atuamos nas frentes defensiva, com SOC e resposta a incidentes, ofensiva, com pentest e red team, de governança, riscos e compliance e de engenharia e arquitetura de segurança.
02Como vocês avaliam um pentester?
Com uma conversa técnica sobre metodologia, tipos de teste já conduzidos, ferramentas e a forma como os achados foram reportados. Também avaliamos se o candidato respeita escopo e autorização, ponto central para quem faz segurança ofensiva.
03Certificações são obrigatórias na seleção?
Depende da vaga e do que a empresa exige. Certificações ajudam a mostrar conhecimento, mas a experiência prática e o contexto em que ela foi construída costumam pesar mais na avaliação.
04Vocês verificam o histórico dos candidatos?
Aprofundamos o histórico profissional e as referências dos finalistas. Verificações adicionais podem ser combinadas com a sua empresa, de acordo com a política interna e com o consentimento do candidato.
05Vocês fazem a busca de CISO?
Sim. Para CISO e outras lideranças executivas de segurança, a busca é conduzida pelo executive search, com mapeamento de mercado e abordagem confidencial.
06A vaga de segurança pode ser confidencial?
Pode. Quando a empresa prefere não expor a vaga, a abordagem é feita sem revelar o nome do contratante até a etapa em que fizer sentido.
06 Outras especialidades
Mais de Recrutamento de TI
Esta página é uma especialidade do serviço Recrutamento de TI. Veja o serviço completo e as outras áreas em que a Nexco tem processo dedicado.
Desenvolvedores
Front-end, back-end, full stack e mobile, do júnior ao especialista, avaliados por quem entende de código.
Segurança da informação