Analista de Segurança Cibernética Sênior

Fits; Fortaleza; On-site; BRL 180,000 - 300,000; Full time

Benefits offered by this job

Plano de Saúde SulAmérica

Descanso remunerado 30 dias

Remuneração variável (Bonificação)

Plano de Carreira

Job summary

Fits, um NeoBank com atuação em soluções financeiras em nuvem, procura Analista de Segurança Cibernética Sênior. O(a) profissional identifica vulnerabilidades, gerencia riscos e orienta equipes de plataforma, arquitetura e desenvolvimento.

A atuação envolve AWS, GCP, Azure, IAM, X; desenvolvimento seguro, automação e monitoramento de indicadores de segurança. A posição é presencial, com benefícios descritos no anúncio.

Qualifications

• Experiência prática em segurança de ambientes AWS, GCP e Azure, incluindo IAM, redes e serviços gerenciados.
• Conhecimentos de hardening, proteção de dados e gestão de segredos.
• Conhecimento de desenvolvimento seguro, CI/CD e práticas de DevSecOps.
• Capacidade de analisar configurações, identificar causas de falhas e propor correções viáveis.

Responsibilities

• Avaliar segurança de ambientes cloud, infraestrutura, apps e APIs e propor melhorias.
• Investigar e validar vulnerabilidades, configurações inseguras e permissões excessivas.
• Analisar caminhos de ataque e priorizar riscos para o negócio.
• Conduzir ciclo de tratamento de achados e acompanhar prazos e correções.
• Conduzir automações de segurança e integração com CI/CD.
• Apoiar práticas de desenvolvimento seguro e CI/CD com equipes de desenvolvimento.
• Construir indicadores técnicos e executivos de segurança.

Skills

AWS

GCP

Azure

IAM

CI/CD seguro

Python

Tools

CNAPP/CSPM

SAST/DAST

Terraform/ IaC

Job description

Analista de Segurança Cibernética Sênior

Descrição da vaga

Buscamos um profissional sênior para avaliar continuamente a segurança dos ambientes internos da instituição, identificar ameaças, vulnerabilidades e configurações inseguras e conduzir seu tratamento em parceria com as equipes de plataforma, arquitetura e desenvolvimento.

A posição terá atuação prática em segurança cloud, desenvolvimento seguro e gestão de vulnerabilidades e acompanhamento de indicadores de evolução da postura de segurança.

Responsabilidades e atribuições

• Avaliar a segurança de ambientes cloud, infraestrutura, aplicações e APIs, identificando exposições e oportunidades de melhoria.
• Identificar, investigar e validar vulnerabilidades, configurações inseguras, permissões excessivas e exposição indevida de recursos e dados.
• Analisar caminhos de ataque e correlacionar achados para priorizar riscos conforme explorabilidade, exposição, criticidade dos ativos e impacto para o negócio.
• Conduzir o ciclo de tratamento dos achados: definição de responsáveis, priorização, acompanhamento de prazos, implementação ou orientação das correções e validação de sua eficácia.
• Implementar correções dentro de sua alçada, em conformidade com os processos de mudança, e atuar com as equipes responsáveis nos demais casos.
• Propor controles compensatórios e documentar riscos residuais e exceções para avaliação e aprovação.
• Apoiar a adoção de práticas de desenvolvimento seguro e integrar verificações de segurança às esteiras de CI/CD.
• Trabalhar com desenvolvedores na análise e correção de vulnerabilidades em aplicações, APIs, dependências e configurações.
• Acompanhar planos de ação decorrentes de pentests, avaliações técnicas e auditorias, incluindo retestes e evidências de encerramento.
• Construir e acompanhar indicadores técnicos e executivos de cobertura, exposição, cumprimento de prazos, tempo de correção, reincidência e evolução do passivo.
• Desenvolver automações e padrões de segurança que reduzam atividades manuais e evitem a recorrência de falhas.

Requisitos e qualificações

• Experiência prática em segurança de ambientes AWS, GCP. Azure e 365, incluindo IAM, redes, armazenamento, máquinas virtuais, containers e serviços gerenciados.
• Conhecimentos de menor privilégio, segregação de ambientes, proteção de dados, gestão de segredos e controle de exposição de serviços.
• Conhecimentos de hardening de Linux, Windows, Docker e Kubernetes.
• Capacidade de analisar configurações e arquiteturas, identificar causas de falhas e propor correções tecnicamente viáveis.

Gestão de vulnerabilidades e ferramentas

• Experiência no ciclo completo de gestão de vulnerabilidades, da descoberta de ativos à validação das correções.
• Experiência com plataformas CNAPP/CSPM e ferramentas de avaliação de vulnerabilidades.
• Capacidade de validar achados, avaliar falsos positivos e priorizar tratamentos com base no risco para o ambiente e para o negócio.
• Experiência na gestão de planos de ação, responsáveis, prazos, exceções e evidências.
• Familiaridade com integrações entre ferramentas de segurança, sistemas de chamados e processos internos.

Desenvolvimento seguro e DevSecOps

• Conhecimento prático de segurança de aplicações e APIs, incluindo autenticação, autorização, proteção de dados e gestão de segredos.
• Experiência com SAST, DAST, análise de dependências (SCA), detecção de segredos e análise de imagens de containers e infraestrutura como código.
• Familiaridade com Git, pipelines de CI/CD e critérios de segurança para publicação de aplicações.
• Conhecimento de OWASP Top 10, OWASP API Security Top 10 e ASVS.
• Capacidade de compreender código e discutir vulnerabilidades e soluções com equipes de desenvolvimento.

Indicadores e automação

• Capacidade de construir dashboards e interpretar indicadores de segurança, identificando tendências, desvios e prioridades.
• Capacidade de comunicar a evolução dos riscos e a eficácia dos controles para públicos técnicos e executivos.
• Conhecimento de Python, PowerShell ou Bash para automação de consultas, integrações e rotinas.
• Familiaridade com consumo de APIs e infraestrutura como código.

Competências comportamentais

• Autonomia para investigar problemas e conduzir as ações até sua resolução.
• Organização e disciplina no acompanhamento de prioridades, responsáveis e prazos.
• Capacidade analítica para questionar achados e avaliar o impacto operacional das correções.
• Boa articulação com infraestrutura, arquitetura, desenvolvimento e responsáveis pelos sistemas.
• Comunicação clara, objetiva e adequada ao público.
• Senso de responsabilidade pela redução dos riscos e pela melhoria contínua da segurança.

Requisitos desejáveis

• Experiência em instituições financeiras, fintechs ou ambientes de alta disponibilidade.
• Vivência em ambientes com APIs públicas, microsserviços e grande volume de transações.
• Conhecimentos de Azure DevOps e segurança de aplicações .NET.
• Experiência com Terraform, CloudFormation ou outras ferramentas de infraestrutura como código.
• Certificações relacionadas a segurança AWS, Kubernetes ou segurança de aplicações.

Plano de Saúde: SulAmérica
Descanso remunerado (30 dias)
Remuneração Variável (Bonificação) Plano de Carreira: após 6 meses de empresa, e de acordo com o desempenho, você já poderá estar elegível para promoção.

Contratação PJ Atuação 100% presencial Plano de Saúde: SulAmérica
Descanso remunerado (30 dias)
Remuneração Variável (Bonificação) Plano de Carreira: após 6 meses de empresa, e de acordo com o desempenho, você já poderá estar elegível para promoção.

Sobre a empresa

O Fits é um NeoBank que oferece seus serviços no formato B2B para serviços financeiros. Nossas soluções são nativas em nuvem, com tecnologia 100% proprietária.
Fundado em 2015 e autorizado pelo Banco Central, o Fits é integrado diretamente ao Pix, garantindo segurança e eficiência operacional. Além do Fits, fazem parte do grupo a Easy Crédito e o RodoBank, ampliando nossa atuação em soluções financeiras inovadoras.