Analista de Segurança da Informação

BM VAGAS; Teletrabalho; BRL 80.000 - 120.000; Tempo parcial

Resumo da oferta

Uma empresa de tecnologia em São Paulo busca um Analista de Segurança da Informação para atuar em projetos de segurança complexos. O profissional será responsável por integrar práticas de segurança em ambientes on-premises e cloud, além de agir como referência técnica na organização. Os candidatos devem ter formação em áreas correlatas e experiência em Segurança da Informação e DevSecOps. O trabalho pode ser remoto ou híbrido, com interação constante com equipes técnicas e executivas.

Qualificações

• Experiência sólida em Segurança da Informação, com atuação em Arquitetura de Segurança.
• Conhecimento em segurança de APIs e integrações.
• Experiência com práticas de DevSecOps.

Responsabilidades

• Atuar de forma integrada com times técnicos e stakeholders executivos.
• Definir e evoluir padrões e diretrizes de Segurança da Informação.
• Orientar times na integração de práticas de segurança nos pipelines de CI/CD.

Conhecimentos

Segurança da Informação

Arquitetura de Segurança

Segurança de APIs

Gestão de riscos

DevSecOps

Cloud (AWS e/ou Azure)

LGPD

Formação académica

Formação superior em Ciência da Computação, Engenharia ou áreas correlatas

Descrição da oferta de emprego

Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
Nível hierárquico: Analista
Lugar de trabalho: São Paulo, SP
Regime de contratação de tipo Prestador de Serviços (PJ)
Jornada Período Integral

Responsabilidades

Relacionamento e Comunicação

• Atuar de forma integrada com times técnicos, arquitetos e stakeholders executivos.
• Comunicar diretrizes, riscos e recomendações de segurança de forma clara e objetiva.
• Apoiar a tomada de decisão por meio de análises técnicas e recomendações estruturadas.

Arquitetura e Segurança (Core)

• Definir e evoluir padrões, diretrizes e frameworks de Segurança da Informação.
• Revisar, orientar e validar arquiteturas seguras em ambientes on‑premises, cloud e híbridos.
• Avaliar riscos de segurança em novos sistemas, integrações, APIs e ambientes legados.
• Apoiar iniciativas de Threat Modeling e análises de impacto de segurança, atuando como referência técnica.

DevSecOps e Operação (Orquestração)

• Orientar e apoiar times na integração de práticas de segurança aos pipelines de CI/CD.
• Apoiar a gestão de vulnerabilidades, riscos e incidentes, em conjunto com SOC e fornecedores.
• Apoiar auditorias internas e externas, assegurando alinhamento técnico, conformidade e evidências.

Evolução e Capacitação

• Atuar como referência técnica, disseminando boas práticas de segurança nos times.
• Contribuir para a evolução da maturidade de segurança nos processos e na organização.

Requisitos Técnicos e Qualificações Obrigatórios

• Experiência sólida em Segurança da Informação, com atuação em Arquitetura de Segurança.
• Conhecimento em segurança de APIs, integrações e arquiteturas baseadas em microsserviços.
• Experiência com IAM, autenticação, autorização e controle de acesso.
• Segurança aplicada ao SDLC e práticas de DevSecOps.
• Gestão de riscos, vulnerabilidades e incidentes de segurança.
• Conhecimento em segurança de ambientes Cloud (AWS e/ou Azure).
• Conhecimento consistente em LGPD e frameworks de segurança.
• Vivência em ambientes corporativos complexos e regulados.

Diferenciais

• Experiência em modelos de Squads e Chapters.
• Vivência em consultorias ou projetos de transformação de TI.
• Certificações em Segurança da Informação ou Cloud (desejável).

Atributos Pessoais

• Visão estratégica e pensamento analítico.
• Excelente comunicação com públicos técnicos e executivos.
• Capacidade de influência e negociação.
• Perfil colaborativo e orientado a resultados.
• Autonomia, senso de responsabilidade e postura de dono.
• Facilidade para atuar em ambientes ágeis e multidisciplinares.

Educação e Certificações

• Formação superior em Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas.
• Certificações em Segurança da Informação ou Cloud são diferenciais.

Condições de Trabalho

• Atuação remota ou híbrida, conforme necessidade do projeto.
• Eventuais reuniões em horários estendidos, conforme fuso e prazos.
• Participação em treinamentos remotos ou presenciais.
• Reuniões frequentes por videoconferência com clientes e time técnico.

Você se juntará a uma equipe diversificada de profissionais talentosos, com experiência em empresas globais como Bayer, Unilever, Itaú e Randon, contribuindo para soluções de alto impacto e evolução contínua da maturidade de segurança.