Especialista Segurança Informação
Summary
Senior Information Security Analyst designs and enforces cloud and application security controls for a healthcare-focused company, primarily using Azure and AWS to protect critical workloads and CI/CD pipelines.
Buscamos pessoas que nos ajudem a cumprir o nosso propósito de levar mais saúde para mais pessoas. Se você é um profissional pró ativo, flexível a mudanças e disposto a se comprometer com a busca pela melhoria contínua, junte-se a nós!
Todas as nossas vagas estão abertas para pessoas com deficiência (PCD's)
Buscamos um Analista de Segurança da Informação Sênior com foco em apoiar projetos, iniciativas e demandas relacionadas a ambientes em nuvem e segurança de aplicações. O profissional atuará em parceria com áreas de Arquitetura e Infraestrutura, colaborando na definição de requisitos, recomendações e boas práticas de segurança para novos produtos, aplicações e arquiteturas.
- Atuar como referência técnica em segurança para projetos corporativos envolvendo arquiteturas em nuvem (Azure / AWS).
- Definir requisitos de segurança, padrões e boas práticas alinhadas aos frameworks de mercado e governança interna.
- Avaliar riscos e propor controles de segurança para ambientes cloud e workloads críticos.
- Apoiar squads e equipes de desenvolvimento, arquitetura e infraestrutura em temas relacionados a Application Security, DevSecOps e proteção de workloads.
- Realizar análise de segurança em soluções, serviços e pipelines CI/CD.
- Participar da seleção e da implementação de ferramentas e controles de segurança.
- Apoiar iniciativas de melhoria contínua para fortalecer o programa de Cloud Security e Application Security.
Requisitos Desejáveis
- Experiência em ambientes financeiros (fintech, instituição de pagamento, bancos, adquirentes).
- Vivência com Application Security e DevSecOps, incluindo integração e operação de ferramentas ASPM (ex.: Snyk, Checkmarx, GitHub Advanced Security).
- Certificações que serão consideradas um diferencial:
- AWS Cloud Practitioner (CLF-C02 ou superior)
- Azure Fundamentals (AZ-900)
- Security+ (CompTIA)
- Certificações intermediárias/avançadas (AZ-500, AWS Security Specialty, etc.) serão um plus.
- Ensino Superior Completo em áreas de Tecnologia;
- Experiência prática com segurança em ambientes de nuvem, especialmente:
- Azure (IAM, Policies, Defender, Monitoring, Network Security, etc.)
- AWS (IAM, Config, CloudTrail, GuardDuty, Security Hub, Networking, etc.)
- Vivência em definição e implementação de controles de segurança para workloads cloud.
- Conhecimento sólido em arquitetura de segurança e hardening de serviços em nuvem.
- Conhecimento em ferramentas de segurança, como:
- CSPM (ex.: Defender for Cloud, Wiz, Prisma Cloud, Orca, etc.)
- WAF (ex.: Azure WAF, AWS WAF, Akamai, Cloudflare, etc.)
- Familiaridade com padrões de segurança, como:
- OWASP, NIST, ISO 27001, CIS Benchmarks.
Benefícios:
- PDS (Prêmio por Desempenho Superior);
- Parcerias e Convênios (SESC, faculdades, restaurantes, lazer, cultura etc.);
- Plataforma de Desenvolvimento/ Educacional e Programas de Desenvolvimentos;
- Programa Gestante;
- Assistência Médica;
- Assistência Odontológica;
- Seguro de Vida;
- Vale Transporte ou Estacionamento;
- Vale Refeição ou Vale Alimentação;
- TotalPass;
- BMC;
Horário: 08:00 às 18:00
Modelo de trabalho: Híbrido (Presencial 3x na semana)
Local: Vila Olímpia