Pessoa Analista de Segurança da Informação Sênior - ArcSec
Buscamos pessoa Analista de Segurança da Informação Sênior com forte atuação em Inteligência Artificial (IA) e Arquitetura de Segurança, que será peça-chave na evolução das práticas de cyber segurança da informação.
Nesta função atuará na consolidação do uso seguro de IA, apoiando na definição de diretrizes, políticas e governança, além de exercer papel central como ponto focal de arquitetura de segurança da informação, propondo soluções robustas e aderentes às necessidades do negócio.
Segurança em Inteligência Artificial
• Apoiar a adoção segura de IA na organização.
• Definir e implementar políticas, padrões e frameworks de governança para IA.
• Avaliar riscos associados ao uso de modelos de IA (ex: vazamento de dados, prompt injection, bias, privacidade).
• Atuar na identificação de ameaças emergentes relacionadas à IA.
• Definir controles para uso de ferramentas de IA (LLMs, automações, assistentes).
• Apoiar iniciativas de AI Trustworthy, Responsible AI e AI Security.
Arquitetura de Segurança
• Atuar como referência técnica em arquitetura de segurança da informação.
• Analisar e propor arquiteturas seguras para novos projetos, sistemas e integrações.
• Garantir aderência a frameworks e melhores práticas (ex: Zero Trust, Defense in Depth).
• Conduzir avaliações de risco e revisões de arquitetura (security by design).
• Definir padrões técnicos de segurança (network, cloud, aplicações, identidade).
• Apoiar squads e áreas de tecnologia na implementação segura de soluções.
- Formação em Tecnologia da Informação, Segurança da Informação, Engenharia ou áreas correlatas;
- Inglês mandatório avançado;
- Espanhol desejável intermediário;
- Sólida experiência em Segurança da Informação (nível sênior);
- Arquitetura de segurança (on-prem, cloud ou híbrida);
- Cloud Security (AWS, Azure ou GCP);
- Segurança de aplicações (AppSec, DevSecOps);
- Inteligência Artificial / Machine Learning (conceitos e riscos);
- Segurança aplicada a IA (AI Security, LLM Security);
- Frameworks e normas: ISO 27001, NIST, CIS Controls, OWASP, MITRE ATT&CK;
- Zero Trust Architecture;
- Identity & Access Management (IAM);
- Data Security & Privacy;
- Threat Modeling;
- Pensamento estratégico e visão arquitetural;
- Excelente capacidade analítica e de resolução de problemas;
- Habilidade de comunicação com áreas técnicas e executivas;
- Proatividade e posicionamento técnico;
- Capacidade de influência e negociação.
Nome do Cargo: Pessoa Analista de Segurança da Informação Sênior
Local de trabalho: Modelo de trabalho híbrido 3X2 (3x na semana presencial), em São Paulo/SP.