Analista de Cyber Segurança

Descrição da vaga

Descrição

Buscamos um profissional sênior para avaliar continuamente a segurança dos ambientes internos da instituição, identificar ameaças, vulnerabilidades e configurações inseguras e conduzir seu tratamento em parceria com as equipes de plataforma, arquitetura e desenvolvimento.

A posição terá atuação prática em segurança cloud, desenvolvimento seguro e gestão de vulnerabilidades e acompanhamento de indicadores de evolução da postura de segurança.

Responsabilidades e atribuições

Avaliar a segurança de ambientes cloud, infraestrutura, aplicações e APIs, identificando exposições e oportunidades de melhoria.

Identificar, investigar e validar vulnerabilidades, configurações inseguras, permissões excessivas e exposição indevida de recursos e dados.

Analisar caminhos de ataque e correlacionar achados para priorizar riscos conforme explorabilidade, exposição, criticidade dos ativos e impacto para o negócio.

Conduzir o ciclo de tratamento dos achados: definição de responsáveis, priorização, acompanhamento de prazos, implementação ou orientação das correções e validação de sua eficácia.

Implementar correções dentro de sua alçada, em conformidade com os processos de mudança, e atuar com as equipes responsáveis nos demais casos.

Propor controles compensatórios e documentar riscos residuais e exceções para avaliação e aprovação.

Apoiar a adoção de práticas de desenvolvimento seguro e integrar verificações de segurança às esteiras de CI/CD.

Trabalhar com desenvolvedores na análise e correção de vulnerabilidades em aplicações, APIs, dependências e configurações.

Acompanhar planos de ação decorrentes de pentests, avaliações técnicas e auditorias, incluindo retestes e evidências de encerramento.

Construir e acompanhar indicadores técnicos e executivos de cobertura, exposição, cumprimento de prazos, tempo de correção, reincidência e evolução do passivo.

Desenvolver automações e padrões de segurança que reduzam atividades manuais e evitem a recorrência de falhas.

Requisitos e qualificações

Segurança cloud e infraestrutura

Experiência prática em segurança de ambientes AWS, GCP. Azure e 365, incluindo IAM, redes, armazenamento, máquinas virtuais, containers e serviços gerenciados.

Conhecimentos de menor privilégio, segregação de ambientes, proteção de dados, gestão de segredos e controle de exposição de serviços.

Conhecimentos de hardening de Linux, Windows, Docker e Kubernetes.

Capacidade de analisar configurações e arquiteturas, identificar causas de falhas e propor correções tecnicamente viáveis.

Gestão de vulnerabilidades e ferramentas

Experiência no ciclo completo de gestão de vulnerabilidades, da descoberta de ativos à validação das correções.

Experiência com plataformas CNAPP/CSPM e ferramentas de avaliação de vulnerabilidades.

Capacidade de validar achados, avaliar falsos positivos e priorizar tratamentos com base no risco para o ambiente e para o negócio.

Experiência na gestão de planos de ação, responsáveis, prazos, exceções e evidências.

Familiaridade com integrações entre ferramentas de segurança, sistemas de chamados e processos internos.

Desenvolvimento seguro e DevSecOps

Conhecimento prático de segurança de aplicações e APIs, incluindo autenticação, autorização, proteção de dados e gestão de segredos.

Experiência com SAST, DAST, análise de dependências (SCA), detecção de segredos e análise de imagens de containers e infraestrutura como código.

Familiaridade com Git, pipelines de CI/CD e critérios de segurança para publicação de aplicações.

Conhecimento de OWASP Top 10, OWASP API Security Top 10 e ASVS.

Capacidade de compreender código e discutir vulnerabilidades e soluções com equipes de desenvolvimento.

Indicadores e automação

Capacidade de construir dashboards e interpretar indicadores de segurança, identificando tendências, desvios e prioridades.

Capacidade de comunicar a evolução dos riscos e a eficácia dos controles para públicos técnicos e executivos.

Conhecimento de Python, PowerShell ou Bash para automação de consultas, integrações e rotinas.

Familiaridade com consumo de APIs e infraestrutura como código.

Competências comportamentais

Autonomia para investigar problemas e conduzir as ações até sua resolução.

Organização e disciplina no acompanhamento de prioridades, responsáveis e prazos.

Capacidade analítica para questionar achados e avaliar o impacto operacional das correções.

Boa articulação com infraestrutura, arquitetura, desenvolvimento e responsáveis pelos sistemas.

Comunicação clara, objetiva e adequada ao público.

Senso de responsabilidade pela redução dos riscos e pela melhoria contínua da segurança.

Informações da vaga

Modalidade de trabalho: On-Site