Analista de Segurança da Informação Pl

Grupo Jacto; Pompeia; On-site; BRL 134,000 - 201,000; Full time

Job summary

Grupo Jacto está recrutando forense de segurança para fortalecer a proteção de suas aplicações, APIs e infraestruturas em nuvem. O profissional atuará na identificação de vulnerabilidades, orientação a times de desenvolvimento e implementação de controles de segurança em CI/CD, com foco em proteção de dados e conformidade.

A posição exige formação em áreas correlatas, inglês intermediário e vivência em análise de eventos de segurança, resposta a incidentes e práticas de DevSecOps.

Qualifications

• Graduação completa em Engenharia da Computação, Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
• Inglês intermediário.
• Experiência prática em segurança de aplicações e APIs, incluindo identificação de vulnerabilidades e orientação aos times de desenvolvimento para correção.
• Conhecimento em segurança de ambientes cloud (AWS, Azure ou GCP), com foco em identidade, permissões, configurações seguras, proteção de dados e monitoramento.
• Familiaridade com Git, esteiras CI/CD e práticas de desenvolvimento seguro e DevSecOps.
• Conhecimento de ferramentas de análise de código, dependências e aplicações, como SAST, SCA e DAST.
• Vivência em análise de eventos de segurança, investigação e resposta a incidentes.

Responsibilities

• Identificar configurações inseguras, permissões excessivas e exposição indevida de serviços e dados em cloud, implementando medidas de hardening.
• Gerenciar vulnerabilidades em aplicações em desenvolvimento e já desenvolvidas, incluindo APIs, priorizando-as conforme o risco, apoiando os responsáveis na correção e validando as soluções implementadas.
• Participar do desenho das soluções e da arquitetura do grupo, avaliando a segurança de aplicações e APIs, identificando riscos e recomendando medidas de proteção desde a concepção dos projetos.
• Automatizar alertas de segurança e Automaizar respostas a ameaças.
• Implementar e evoluir controles de segurança nas esteiras CI/CD, incluindo análise de código, dependências e detecção de segredos.
• Avaliar riscos e implementar controles para o uso corporativo e o desenvolvimento de soluções com IA, considerando proteção de dados, acessos e integrações.
• Criar e aprimorar detecções, investigar eventos e executar ações de contenção e remediação de incidentes envolvendo aplicações, cloud e IA, conforme os procedimentos da organização.
• Automatizar verificações e atividades de segurança para ampliar a cobertura dos controles.
• Elaborar orientações técnicas e indicadores que apoiem a evolução da segurança e a tomada de decisão.
• Manter aprendizado contínuo.
• Desenvolver a capacidade de aprender novas tecnologias.
• Aplicar capacidade analítica na identificação de riscos e no desenvolvimento de proteções.

Job description

Requisitos obrigatórios:

• Graduação completa em Engenharia da Computação, Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
• Inglês intermediário.
• Experiência prática em segurança de aplicações e APIs, incluindo identificação de vulnerabilidades e orientação aos times de desenvolvimento para correção.
• Conhecimento em segurança de ambientes cloud, como AWS, Azure ou GCP, com foco em identidade, permissões, configurações seguras, proteção de dados e monitoramento.
• Familiaridade com Git, esteiras CI/CD e práticas de desenvolvimento seguro e DevSecOps.
• Conhecimento de ferramentas de análise de código, dependências e aplicações, como SAST, SCA e DAST.
• Vivência em análise de eventos de segurança, investigação e resposta a incidentes.

Requisitos desejáveis:

• Pós-graduação em Segurança Cibernética.
• Certificação em segurança ou em cloud.
• Conhecimento em desenvolvimento de aplicações.
• Conhecimento sobre riscos de IA, como prompt injection, exposição de informações sensíveis e uso indevido de ferramentas e permissões.
• Vivência com segurança de containers, Kubernetes e infraestrutura como código.
• Experiência em modelagem de ameaças e testes de segurança em aplicações e APIs.
• Conhecimento dos referenciais OWASP para aplicações, APIs e soluções com IA.

Responsabilidades:

• Identificar configurações inseguras, permissões excessivas e exposição indevida de serviços e dados em cloud, implementando ou apoiando medidas de hardening e
• Gerenciar vulnerabilidades em aplicações em desenvolvimento e já desenvolvidas, incluindo APIs, priorizando-as conforme o risco, apoiando os responsáveis na correção e validando as soluções implementadas.
• Participar do desenho das soluções e da arquitetura do grupo, avaliando a segurança de aplicações e APIs, identificando riscos e recomendando medidas de proteção desde a concepção dos projetos.
• Automatizar alertas de segurança e Automaizar respostas a ameaças.
• Implementar e evoluir controles de segurança nas esteiras CI/CD, incluindo análise de código, dependências e detecção de segredos.
• Avaliar riscos e implementar controles para o uso corporativo e o desenvolvimento de soluções com IA, considerando proteção de dados, acessos e integrações.
• Criar e aprimorar detecções, investigar eventos e executar ações de contenção e remediação de incidentes envolvendo aplicações, cloud e IA, conforme os procedimentos da organização.
• Automatizar verificações e atividades de segurança para ampliar a cobertura dos controles.
• Elaborar orientações técnicas e indicadores que apoiem a evolução da segurança e a tomada de decisão.
• Manter aprendizado contínuo.
• Desenvolver a capacidade de aprender novas tecnologias.
• Aplicar capacidade analítica na identificação de riscos e no desenvolvimento de proteções.