Analista de Segurança da Informação

Como será o seu dia a dia Conduzir Risk Assessments das iniciativas locais, mantendo o inventário de iniciativas atualizado e priorizando planos de ação de mitigação junto aos PICs de negócio e times de desenvolvimento. Operar e analisar as ferramentas de segurança: Domínio em GCP, frameworks de mercado (ISO 27001, NIST), bem como ferramentas de SIEM, SAST, Firewall, WAF e IAM.

Revisar arquiteturas e códigos sob a ótica de segurança (SAST/DAST, IAM, exposição de APIs), garantindo aderência às guidelines de Cloud e desenvolvimento seguro. Emitir relatórios periódicos de postura de segurança e comunicar riscos aceitos, mitigados e pendentes para a liderança local e regional. Atuar como primeiro respondente local em incidentes de segurança, reduzindo o MTTR e conduzindo contenção, correção e post-mortem conforme SOPs definidos.

Monitorar CVEs, canais de relatos de vulnerabilidades e alertas de segurança em bibliotecas, serviços ancilares e dependências utilizadas pelos times locais. Coordenar a escalação e o alinhamento com o Info. Sec Regional (SG) em incidentes de maior severidade, garantindo comunicação assíncrona eficiente entre fusos. Manter e evoluir SOPs, workflows e SLAs de resposta a incidentes, incluindo cerimônias de acompanhamento e lições aprendidas.

Conduzir o processo de homologação de segurança (Security Validation) de vendors e parceiros locais (incluindo 3PLs), realizando vetting técnico e back-test reports. Apoiar análises legais e de privacidade em parceria com o time de Compliance, garantindo aderência à LGPD e à classificação de sensibilidade de dados. Coordenar pentests em parceria com o Info.

Sec Regional (SG) quando aplicável. Estabelecer critérios, autoridade e fluxo formal para revisões de segurança de terceiros, hoje realizadas de forma ad-hoc. Definir baselines e guidelines locais de segurança (Cloud, APIs, IAM, desenvolvimento seguro), alinhadas aos padrões do Info. Sec global. Atuar como enabler: treinar, orientar e apoiar os times de negócio e engenharia, promovendo awareness (workshops, documentação) e a cultura Secure-by-Design.

Atuar como parceiro técnico nas decisões de arquitetura e deploy, ajudando os times a identificar e tratar riscos relevantes antes do deploy. Quando necessário, escalar decisões de risco crítico junto à liderança técnica e a Info. Sec Regional (SG). Servir como filtro e consolidador das demandas do Info. Sec Regional, traduzindo requisitos globais para o contexto e roadmap de produto local.

Definir baselines e guidelines locais de segurança (Cloud, APIs, IAM, desenvolvimento seguro), alinhadas aos padrões do Info. Sec global. Atuar como enabler: treinar, orientar e apoiar os times de negócio e engenharia, promovendo awareness (workshops, documentação) e a cultura Secure-by-Design. Atuar como parceiro técnico nas decisões de arquitetura e deploy, ajudando os times a identificar e tratar riscos relevantes antes do deploy.

Quando necessário, escalar decisões de risco crítico junto à liderança técnica e a Info. Sec Regional (SG). Servir como filtro e consolidador das demandas do Info. Sec Regional, traduzindo requisitos globais para o contexto e roadmap de produto local. O que você precisa para assumir o desafio Formação completa na área de tecnologia.

Experiência de trabalho em segurança da informação, DevOps, SRE ou infraestrutura com foco em segurança. Inglês é avançado (será testado durante o processo seletivo). Benefícios Assistência médica e odontológica, estendendo-se aos dependentes; Parceira com Wellhub (Gympass) e Total. Pass; Vale Refeição/Alimentação flexível; Vale Transporte ou, Vale Mobilidade; Benefício flexível; Parceria com o app Zenklub; Bônus anual discricionário, atrelado à performance.

VEM FAZER HISTÓRIA COM A GENTE. O QUE TE FAZ ÚNICO, NOS FAZ MELHORES! N-A40/ N-A50