Analista de Segurança da Informação PL

O que torno um ótimo candidato:

• Experiência com soluções de IAM/PAM, como Microsoft Entra ID, Okta, CyberArk ou ferramentas similares.
• Conhecimento em Cloud Security, incluindo práticas de proteção de ambientes em nuvem.
• Conhecimento básico a intermediário em DevSecOps, com foco na integração de controles de segurança em pipelines CI/CD.
• Familiaridade com segurança aplicada ao uso corporativo de Inteligência Artificial (IA), incluindo boas práticas para adoção segura de soluções baseadas em IA.

Principais responsabilidades:

Cloud Security

• Apoiar a implementação e evolução de controles de segurança em serviços de nuvem (Primariamente AWS).
• Realizar avaliações de configuração, hardening e conformidade.
• Participar da implementação de controles baseados nos princípios de Security by Design e Zero Trust.
• Apoiar avaliações de riscos em arquiteturas Cloud. Application Security (AppSec)
• Apoiar a implementação do Secure Software Development Lifecycle (SSDLC).
• Integrar controles de segurança aos pipelines CI/CD.
• Realizar análises utilizando ferramentas SAST, DAST e SCA.
• Apoiar desenvolvedores na identificação e correção de vulnerabilidades.
• Participar da análise de segurança de aplicações, APIs e integrações.

Identity Access Management (IAM)

• Administrar controles de IAM.
• Gerenciar autenticação, autorização, MFA e Single Sign-On (SSO).
• Executar processos de provisionamento, desprovisionamento e revisão periódica de acessos.
• Apoiar a implementação do princípio do menor privilégio e segregação de funções.

Adicionalmente

• Apoiar tecnicamente os demais pilares da equipe (GRC, OT Security e Cyber Defense) em situações de contingência, projetos multidisciplinares ou incidentes de segurança.

Observação: O regime de trabalho é híbrido, com 4 dias presenciais e 1 dia de home office por semana.