Analista de Segurança da Informação Sênior

Genial Investimentos; São Paulo; On-site; BRL 201,000 - 312,000; Full time

Benefits offered by this job

Assistência Médica SulAmerica

Assistência Odontológica Omint

Vale Refeição

Vale Alimentação

Licença Maternidade e Paternidade Esti

Programa de Participação nos Resultos

TotalPass e Wellhub

Job summary

A Genial Investimentos busca Analista de Segurança da Informação Sênior para atuação em São Paulo. O profissional conduzirá controles de segurança no ciclo de desenvolvimento e pipelines CI/CD, com foco em reduzir vulnerabilidades.

Também apoiará práticas de AppSec e DevSecOps, liderará pentests com consultorias, realizará validações de segurança em aplicações e APIs, e traduzirá riscos para as equipes, acompanhando ações de remediação e gestão de achados.

Qualifications

• Graduação em Tecnologia, Segurança da Informação ou áreas correlatas.
• Experiência em Segurança da Informação, AppSec, DevSecOps ou Segurança Ofensiva.
• Conhecimento em segurança de aplicações Web e APIs (OWASP Top 10 / API Top 10).
• Conhecimento de protocolos Web ( HTTP/HTTPS ), JWT e OAuth.
• Conhecimento de Git, pipelines CI/CD e ciclo de desenvolvimento de software.
• Conhecimento de ferramentas de segurança no pipeline (SAST, DAST, SCA, Secrets Scanning e containers).

Responsibilities

• Atuar na implementação e evolução de controles de segurança no ciclo de desenvolvimento e pipelines CI/CD.
• Apoiar práticas de AppSec e DevSecOps, com foco em APIs, autenticação e autorização.
• Conduzir pentests, definindo escopo, planejamento, execução e retestes com consultorias.
• Realizar validações técnicas e testes de segurança em aplicações, APIs e ambientes corporativos.
• Analisar resultados, traduzir vulnerabilidades para equipes internas e acompanhar remediação.
• Gerir achados de segurança, mantendo evidências, status e retestes registrados.
• Sustentar e evoluir soluções de proteção de aplicações e RASP.
• Participar de projetos estratégicos de Segurança da Informação para reduzir superfície de ataque.

Skills

CI/CD security

AppSec

DevSecOps

Pentests coordination

OWASP Top 10

APIs security

JWT & OAuth

Git & CI/CD

SAST/DAST/SCA

Container security

Python/PowerShell/Bash

Education

Graduação em Tecnologia/Segurança da Informação

Tools

RASP

BAS

PowerShell

Python

SAST/DAST tools

Job description

Analista de Segurança da Informação Sênior

Workplace: São Paulo - SP São Paulo - SP

Job type: Full-time employee Full-time employee

AGenial Investimentosé uma das maiores plataformas de investimentos do Brasil. Com mais de 2 milhões de clientes, estamos presentes em todo o país por meio de nossos escritórios e assessores parceiros.

Nascemos com um propósito claro:democratizar o acesso ao mercado financeiro, oferecendo produtos, serviços e tecnologia de ponta para todos os perfis de investidor — do iniciante ao profissional.

Oferecemos um portfólio completo que vai derenda fixa, ações, fundos de investimento, previdência e fundos imobiliários, até soluções deserviços bancários digitais, como conta com Pix, cartão de crédito e pagamentos integrados. Também desenvolvemos soluções sob medida para empresas, comoGenial As a Service, que oferece infraestrutura bancária via API.

Mais do que uma plataforma, somos parceiros na construção de um futuro financeiro mais próspero, transparente e acessível.

• Atuar a implementação e evolução de controles de segurança no ciclo de desenvolvimento e pipelines CI/CD, incluindo análise de código, dependências, secrets, imagens e infraestrutura como código;
• Apoiar as práticas de Application Security e DevSecOps, contribuindo com segurança de APIs, autenticação, autorização, threat modeling e automação de controles;
• Atuar na condução e acompanhamento de pentests, apoiando a definição de escopo, planejamento, execução e retestes junto às consultorias especializadas;
• Realizar validações técnicas e testes de segurança pontuais em aplicações, APIs e ambientes corporativos;
• Analisar os resultados das avaliações, traduzindo vulnerabilidades e riscos para os times internos e apoiando a definição e acompanhamento das ações de remediação;
• Garantir a gestão dos achados de segurança, mantendo responsáveis, evidências, status e retestes devidamente registrados;
• Atuar na sustentação e evolução das soluções de proteção de aplicações e RASP, apoiando sua integração aos processos de desenvolvimento e pipelines;
• Participar de projetos e iniciativas estratégicas de Segurança da Informação, contribuindo para a evolução dos controles e redução da superfície de exposição.
• Graduação completa ou em andamento em Tecnologia, Segurança da Informação ou áreas correlatas;
• Experiência prévia em Segurança da Informação, AppSec, DevSecOps ou Segurança Ofensiva;
• Conhecimento em segurança de aplicações Web e APIs, incluindo OWASP Top 10 e OWASP API Security Top 10;
• Conhecimento de protocolos Web e mecanismos de autenticação e autorização, como HTTP/HTTPS, JWT e OAuth;
• Conhecimento de Git, pipelines CI/CD e ciclo de desenvolvimento de software;
• Conhecimento de ferramentas e práticas de segurança no pipeline, como SAST, DAST, SCA, Secrets Scanning e análise de containers;

Diferenciais:

• Experiência com RASP, proteção de aplicações mobile ou App Shielding;
• Conhecimento em ferramentas e práticas de Breach and Attack Simulation (BAS);
• Conhecimento em automação utilizando Python, PowerShell ou Bash;
• Assistência Médica (SulAmerica- coparticipação)
• Assistência Odontológica (Omint)
• Vale Refeição e Vale Alimentação (Alelo)
• Licença Maternidade e Paternidade Estendida (Empresa Cidadã)
• TotalPass e Wellhub
• Programa de Participação nos Resultados (PPR)

Nosso escritório fica localizado em São Paulo na Avenida Faria Lima, 3400.

Venha ser Genial você também!

É buscar a excelência, é fazer acontecer. É ser talentoso, inteligente, curioso e aceitar qualquer desafio. É se apresentar e defender as suas ideias. É colocar o cliente em primeiro lugar e ser apaixonado pelo que faz.

Por que a Genial?

Porque somos digitais, mas também somos humanos. Se você, assim como nós, acredita que investimento não é sinônimo de terno e gravata, queremos conhecer você!

A empresa que investe em você! Descomplicamos o mercado financeiro para que nossos clientes consigam tomar boas decisões na hora de investir.

Buscar os melhores resultados para os clientes;

Colocar excelência em tudo que fazemos;

Ser uma empresa responsável, transparente e sustentável;