Pessoa Analista De Segurança Da Informação Iii

Carreira Preta; Rio de Janeiro; Hybrid; BRL 260.000 - 420.000; Vollzeit

Benefits dieser Stelle

Plano de Saúde

Plano Odontológico

Vale Alimentação

Participação nos Resultados (PPR)

Previdência Privada

Day Off no mês do aniversário

Bonificação de férias

Zusammenfassung

A Carreira Preta, em parceria com o ONS, busca profissional experiência em segurança da informação e arquitetura de segurança para atuar na definição e evolução de arquiteturas de segurança. A vaga envolve governança de segurança, integração com SDLC/DevSecOps e adoção de tecnologias emergentes, incluindo IA, visando proteger sistemas, aplicações e ambientes.

Local: Rio de Janeiro; regime híbrido; contratação CLT por prazo indeterminado.

Qualifikationen

• Formação superior em áreas correlatas à segurança da informação.
• Experiência sólida em arquitetura de segurança de soluções e AppSec.
• Vivência em integração de controles de segurança no SDLC/DevSecOps.
• Conhecimento de normas (NIST, ISO 27001, LGPD) e OWASP Top 10.

Aufgaben

• Projetar arquiteturas de referência para aplicações, APIs e nuvem.
• Aplicar Security by Design traduzindo riscos em requisitos técnicos.
• Definir controles de criptografia, autenticação e gestão de identidades.
• Estabelecer diretrizes de IA segura, incluindo LLMs e IA generativa.
• Conduzir Threat Modeling e revisões de arquitetura.
• Integrar segurança aos pipelines CD/CI com SAST/DAST/SCA/WAF.
• Apoiar equipes de produto e engenharia na implementação segura.
• Avaliar riscos de dependências, open source e integrações.

Kenntnisse

Segurança da informação

Arquitetura de segurança

AppSec

DevSecOps

Modelagem de ameaças

SDLC/DevSecOps

Ausbildung

Ciência da Computação / Análise e Desenvolvimento de Sistemas / Segurança da Informação

Tools

AWS

Azure

GCP

SAST

DAST

SCA

WAF

Jobbeschreibung

VAGA AFIRMATIVA PARA PESSOAS NEGRAS!

Tem oportunidade chegando para profissionais experientes em segurança da informação, arquitetura de segurança de soluções e proteção de aplicações! A Carreira Preta, em parceria com o Operador Nacional do Sistema Elétrico (ONS), está em busca de uma pessoa para atuar estrategicamente na definição e evolução das arquiteturas de segurança, contribuindo para a proteção de sistemas, aplicações e ambientes tecnológicos.

Essa é uma oportunidade para quem deseja atuar na integração entre arquitetura corporativa, engenharia de software e gestão de riscos cibernéticos, promovendo a segurança desde a concepção das soluções até sua implantação e evolução. A posição também envolve a disseminação de boas práticas, a governança de segurança e a adoção de tecnologias emergentes, incluindo soluções de Inteligência Artificial.

Local: Rio de Janeiro – RJ

Modelo de trabalho: Hibrido

Contratação: CLT por prazo indeterminado

Sobre o ONS

O Operador Nacional do Sistema Elétrico (ONS) é uma instituição de grande relevância para o setor elétrico brasileiro, responsável pela coordenação e pelo controle da operação das instalações de geração e transmissão de energia elétrica no Sistema Interligado Nacional. Com uma atuação altamente técnica e estratégica, o ONS conecta diferentes agentes do setor e trabalha para garantir uma operação segura, eficiente e integrada. Entre os valores que fazem parte da organização estão Integração, Integridade e Transparência, Inovação, Potencial Humano e Sustentabilidade.

Quem buscamos

Buscamos uma pessoa com formação superior em Ciência da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas, com experiência sólida em segurança da informação, arquitetura de segurança de soluções, segurança de aplicações (AppSec) ou engenharia de software voltada à segurança.

A posição terá papel fundamental na definição de padrões e arquiteturas de segurança, na integração de controles ao ciclo de desenvolvimento de software (SDLC/DevSecOps) e na avaliação de riscos relacionados a aplicações, APIs, microsserviços e ambientes em nuvem.

Procuramos uma pessoa com visão sistêmica, capacidade analítica e habilidade para traduzir riscos técnicos em soluções viáveis para o negócio. Também é importante ter facilidade para influenciar equipes multidisciplinares, acompanhar tecnologias emergentes e promover a conformidade com padrões de segurança, privacidade e regulamentações aplicáveis.

Etapas do processo seletivo

• Inscrição e avaliação inicial;
• Bate-papo com a consultora de Recrutamento e Seleção;
• Etapas de avaliação com o time ONS;
• Feedbacks e/ou proposta, sempre com transparência, empatia e respeito.

RESPONSABILIDADES E ATRIBUIÇÕES

• Projetar, desenvolver e manter arquiteturas de referência, padrões de segurança e modelos para aplicações, APIs, microsserviços e ambientes em nuvem híbridos e multicloud.
• Aplicar os princípios de Security by Design, traduzindo objetivos de negócio e ameaças cibernéticas em requisitos técnicos de segurança.
• Definir controles de criptografia, tokenização, autenticação, autorização e gestão de identidades para aplicações e soluções tecnológicas.
• Estabelecer diretrizes e controles de segurança para soluções de Inteligência Artificial, incluindo aplicações com modelos de linguagem (LLMs), IA generativa e agentes autônomos.
• Conduzir atividades de modelagem de ameaças (Threat Modeling) e revisões de arquitetura, documentando decisões técnicas e riscos identificados.
• Integrar ferramentas e controles de segurança aos processos de desenvolvimento de software e aos pipelines de CI/CD, utilizando práticas de DevSecOps e ferramentas como SAST, DAST, SCA e WAF.
• Atuar como referência técnica em segurança para equipes de produto, engenharia e desenvolvimento, orientando a implementação de soluções seguras.
• Identificar vulnerabilidades, lacunas arquiteturais e débitos técnicos de segurança, apoiando as equipes na priorização e execução de ações corretivas.
• Avaliar os impactos de novos sistemas, interfaces, bibliotecas, dependências e integrações sobre a segurança do ambiente tecnológico.
• Monitorar a conformidade das soluções de software com os padrões, políticas, baselines e arquiteturas de segurança estabelecidos.
• Avaliar riscos relacionados a componentes de código aberto, bibliotecas de terceiros, APIs externas e fornecedores de soluções tecnológicas.
• Assegurar o alinhamento das soluções aos requisitos de segurança, privacy e conformidade aplicáveis, considerando referências como LGPD, GDPR, ISO 27001, NIST, OWASP Top 10 e PCI-DSS.
• Definir e acompanhar indicadores de segurança e conformidade dos projetos, contribuindo para a governança e a melhoria contínua da arquitetura de segurança.
• Acompanhar a evolução das ameaças cibernéticas, das tecnologias emergentes e das práticas de segurança, propondo melhorias contínuas para o ambiente tecnológico.

REQUISITOS MÍNIMOS

Essa é uma vaga afirmativa, por isso, são pré-requisitos fundamentais:

• Autodeclarar-se uma pessoa negra (preta ou parda).
• Formação superior completa em Ciência da Computação, Análise e Desenvolvimento de Sistemas, Segurança da Informação ou áreas correlatas.
• Experiência consolidada em segurança da informação, com pelo menos 5 anos de atuação técnica em arquitetura de segurança de soluções, segurança de aplicações (AppSec) ou engenharia de software voltada à segurança.
• Experiência no desenho e na governança de arquiteturas modernas, incluindo microsserviços, APIs REST/GraphQL, contêineres, serverless, ambientes cloud-native e infraestruturas híbridas.
• Conhecimento em frameworks e metodologias de segurança da informação, como NIST e MITRE ATT&CK, e em normas e regulamentações, como ISO/IEC 27001, LGPD, GDPR, PCI-DSS e SOX.
• Experiência na elaboração de padrões de segurança para aplicações web, mobile, integrações e APIs.
• Conhecimento em metodologias de arquitetura de segurança, como SABSA e TOGAF, e práticas de modelagem de ameaças, como STRIDE e PASTA.
• Conhecimento em DevSecOps, automação de segurança e integração de testes de segurança em pipelines de CI/CD.
• Conhecimento em segurança para provedores de nuvem, como AWS, Azure e/ou GCP, protocolos de autenticação e autorização, como OAuth 2.0, OIDC e SAML, e princípios de Zero Trust.
• Familiaridade com frameworks de segurança para Inteligência Artificial, como OWASP Top 10 for LLM, NIST AI RMF e MITRE ATAS.
• Conhecimento dos riscos previstos no OWASP Top 10 e capacidade de interpretar código em linguagens como Python, Java, C#, Go, C/C++ para orientar equipes de desenvolvimento.
• Inglês avançado para leitura, com nível intermediário para escrita e conversação.

Diferenciais

• Certificações profissionais em segurança da informação, como ISC2 CC, CISSP, CSSLP ou CCSP, ou equivalentes.
• Certificações em arquitetura corporativa e de segurança, como TOGAF e SABSA, ou certificações de arquitetura em nuvem AWS, Azure ou GCP.
• Experiência com desenvolvimento de modelos matemáticos e otimização de algoritmos.
• Conhecimento de tecnologias emergentes e práticas avançadas de proteção de aplicações e ambientes em nuvem.

Características comportamentais

• Comunicação e influência, com capacidade de traduzir riscos técnicos em linguagem de negócio.
• Visão sistêmica e entendimento do negócio, equilibrando segurança, conformidade e agilidade.
• Colaboração e habilidade para atuar com equipes multidisciplinares.
• Resolução de problemas, com foco em soluções práticas e seguras.
• Capacidade de negociação e relacionamento com diferentes stakeholders.
• Aprendizado contínuo e interesse por novas tecnologias e ameaças.
• Resiliência e capacidade de trabalhar sob pressão, inclusive em situações relacionadas a incidentes cibernéticos.
• Proatividade, pensamento analítico e orientação para resultados.

O que proporcionamos ao time:

• Plano de Saúde
• Plano Odontológico.
• Vale Alimentação/Refeição (50,00 por dia)
• Participação nos Resultados (PPR)
• Previdência Privada
• Reembolso de 70% para academia, pilates, yoga, dança, RPG ou personal trainer.
• Auxílio Educacional.
• Day Off no mês do aniversário.
• Bonificação Natalina.
• Gratificação adicional de férias após 1 ano.
• Seguro Saúde e Seguro Odontológico.
• Saúde 24h.
• Programa de Saúde Emocional.
• Programa de Ergonomia.
• Convênios com diversos estabelecimentos.
• Licença-maternidade de 180 dias.
• Licença-paternidade de 20 dias.
• Vale-transporte.
• Ambiente colaborativo, com foco em desenvolvimento, inovação, bem-estar e crescimento profissional.