Analista de Segurança da Informação Sênior

Buscamos um Analista de Segurança da Informação Sênior com perfil generalista, visão de ponta a ponta e forte atuação em AWS Security e DevSecOps.Este profissional atuará como orquestrador técnico da operação de segurança cibernética, sendo o elo entre o FGC e parceiros terceiros, garantindo a qualidade técnica, direcionamento e evolução dos serviços de segurança.Não se trata apenas de uma posição operacional/hands-on, mas também de um papel estratégico e técnico, responsável por avaliar, direcionar, priorizar e evoluir os controles de segurança com base em risco e impacto ao negócio.Responsabilidades e atribuiçõesAtuar como referência técnica em Segurança da Informação e CibersegurançaAcompanhar e gerenciar tecnicamente fornecedores responsáveis por: SIEM, EDR/XDR, Gestão de vulnerabilidades, CNAPP / CSPM, WAF, Firewall, VPN, NAC e ZTNAValidar entregas técnicas, cobertura e efetividade dos controles de segurançaDefinir direcionamento técnico e priorização de demandas com base em riscoDefinir e evoluir padrões de segurança em AWS e validar arquiteturas seguras (cloud security by design)Definir e acompanhar a implementação de segurança em pipelines CI/CD (GitHub), incluindo: SAST, DAST, SCA, Secret Scanning e Scan de IaCAcompanhar e supervisionar processos de: Monitoramento de segurança, Resposta a incidentes, Gestão de vulnerabilidades e Maturidade de CloudGarantir aderência a políticas, padrões e frameworks de mercadoAtuar de forma integrada com áreas como Arquitetura de Soluções, SRE, DevOps, Infraestrutura, Dados e DesenvolvimentoTraduzir riscos técnicos em impacto para o negócio, apoiando a tomada de decisãoRequisitos e qualificaçõesÉ ESSENCIAL!Formação superior completa em TI ou áreas correlatasExperiência mínima de 5 anos em Segurança da InformaçãoExperiência prévia como profissional sênior ou referência técnicaExperiência com gestão ou acompanhamento técnico de terceiros/fornecedoresConhecimentos sólidos em: AWS Security, Segurança em pipelines, GitHub Enterprise e GitHub Advanced Security, Atuação na torre de SecOps (Security Operation), Conhecimento em CNAPP, CSPM, WAAP, WAF, NG Firewall, VPN, ZTNA e EDR/XDRVivência com frameworks e boas práticas: NIST CSF e ISO/IEC 27001/27002É DIFERENCIAL!Experiência anterior no mercado financeiroCertificação AWS Certified Security – SpecialtyExperiência com ferramentas de IaC (Terraform ou CloudFormation)Conhecimento em MITRE ATT&CK e OWASP Top 10Conhecimento em LGPDInformações adicionaisNo FGC, valorizamos o bem-estar, o desenvolvimento e a segurança dos nossos colaboradores. Confira o que oferecemos: 🏥 Saúde e Bem-estarPlano de saúde Bradesco (top nacional plus apartamento) e odontológico MetLife com cobertura completa para você e seus dependentes.Seguro de vida Credencial SESCTotalPassGinástica laboral 2x por semana no escritório 🍽️ AlimentaçãoVale refeição de R$990,52 e vale alimentação de R$780,50 mensais (inclusive nas férias), sem desconto em folha. 🚍 MobilidadeVale transporte com desconto de 6% sobre o salário fixo.Modelo de trabalho híbrido – 3x por semana presencial na Faria Lima e 2x 💰 Previdência PrivadaContrapartida do FGC de até 8% do salário, conforme sua adesão. 🎁 Gratificação AnualPagamento variável pago em março, conforme desempenho e orçamento. Elegível após 6 meses de casa. 📚 Educação e DesenvolvimentoTreinamentos internos e plataforma de aprendizagem.Bolsa de estudos para graduação e pós, com reembolso de até 80%. Elegível após 2 anos.