Analista de segurança da informação (DevSecOps)

Buscamos um profissional que será responsável por implementar e orientar soluções e arquiteturas de segurança da informação, com o objetivo de assegurar que os requisitos de segurança e privacidade sejam considerados desde a concepção até a implementação, abrangendo todas as unidades de negócio do Grupo Pereira e iniciativas da SCD – Vuon.

Se interessou e faz sentido para você e para a sua carreira? Veja as principais atividades:

• Atuar como ponto focal de segurança da informação em projetos estratégicos, assegurando que os requisitos de segurança e privacidade sejam considerados desde a concepção até a implementação.
• Definir e revisar arquiteturas de segurança de soluções tecnológicas, sistemas e integrações, alinhando-as às políticas corporativas e às normas do Banco Central, LGPD e PCI DSS.
• Avaliar riscos técnicos e propor controles de segurança adequados, baseando-se em frameworks reconhecidos como NIST, ISO 27001 e CIS Controls.
• Validar soluções e tecnologias (infraestrutura, redes, nuvem, APIs, aplicações bancárias) quanto a sua aderência aos padrões de segurança definidos.
• Orientar equipes de desenvolvimento, infraestrutura e operações sobre boas práticas de segurança, apoiando a adoção de conceitos de Secure by Design e Privacy by Design.
• Revisar e aprovar arquiteturas técnicas, documentações e propostas de soluções sob o ponto de vista de segurança.
• Apoiar auditorias internas e externas, fornecendo evidências e recomendações técnicas de segurança.
• Monitorar tendências e ameaças emergentes, avaliando o impacto em tecnologias e projetos do banco.
• Colaborar com times de Privacidade, compliance e tecnologia para assegurar que os controles de segurança estejam alinhados às políticas corporativas e regulatórias.

O que esperamos do(a) nosso(a) Analista de Segurança da Informação:

• Disponibilidade para viagens;
• Ensino Superior Completo em Ciência da Computação, Segurança da Informação ou áreas correlatas;
• Gerenciamento de Projetos;
• Conhecimento em Sistemas Operacional Windows e Linux;
• Sólido Conhecimento em ferramentas de segurança, como IDS/IPS, WAF, SIEM, etc;
• Conhecimentos em ambientes cloud AWS e GCP;
• Proficiência em linguagens de programação (Python, C#) e ferramentas de automação;
• Conhecimento em diferentes protocolos e serviços de comunicação;
• Conhecimento em ferramentas de Firewall;
• Conhecimento de Secure By Design e Privacy By Design.

O nosso propósito é ser um bom lugar para passar a vida, pensando nisso oferecemos:

• Plano de Saúde;
• Plano Odontológico;
• Seguro de Vida;
• Refeição no Local;
• Descontos especiais para compras em nossas redes;
• Suporte Social.