Analista de Segurança da Informação - SR

Atuar como Analista Sênior de Security by Design, sendo responsável por incorporar segurança desde a concepção de sistemas, produtos e projetos, apoiando múltiplas áreas de negócio e diferentes domínios tecnológicos, garantindo que riscos sejam identificados, tratados e documentados antes da entrada em produção.

A posição tem caráter estrutural e contínuo, com forte atuação em arquitetura segura, threat modeling e avaliação de riscos.

Responsabilidades e atribuições

• Security by Design / Shift LeftDefinir requisitos de segurança para novos sistemas, produtos e iniciativas estratégicasAtuar desde a fase de concepção e desenho técnico, evitando abordagens reativasGarantir alinhamento com normas internas, boas práticas e exigências regulatórias
• Apoio à Arquitetura SeguraAvaliar e orientar desenhos de arquitetura (aplicações, APIs, cloud, integrações)Trabalhar em conjunto com times de arquitetura, produto, engenharia e AppSecPropor padrões arquiteturais seguros e reutilizáveis
• Threat ModelingConduzir e apoiar Threat Modeling utilizando STRIDEGarantir que o threat modeling seja:documentadoatualizado conforme mudançasaplicado de forma consistente entre as squadsApoiar times de AppSec e Engenharia na mitigação das ameaças identificadas
• Avaliação de RiscosAvaliar riscos de:novos produtosnovas tecnologiasmudanças relevantes (GMUDs, integrações, cloud)Apoiar decisões de risco, exceções e planos de tratamentoProduzir insumos claros para auditorias e órgãos reguladores
• Atuação transversal por SquadAtuar como ponto focal de Security by Design para múltiplas SquadsBalancear demandas concorrentes, priorizando riscos críticosParticipar de fóruns, comitês e rituais relevantes de projetos.

Requisitos e qualificações

Experiência sólida em Segurança da Informação aplicada a projetos e produtosVivência comprovada em:Secure ArchitectureThreat Modeling (STRIDE)Avaliação de riscos de segurançaConhecimento de ambientes:aplicações modernas (APIs, microsserviços)cloudCapacidade de comunicação técnica e não técnicaExperiência em ambientes regulados e críticos (financeiro é um

diferencial

)

Informações adicionais

Benefícios

de banco, horário comercial, local de trabalho Alphaville