Atribuições

Contrato pj por tempo indeterminado atividade: Analista de segurança pleno para integrar nosso time de tecnologia, com foco em assegurar a implementação de boas práticas de segurança em projetos de desenvolvimento e garantir a conformidade com a lgpd. O(a) profissional atuará como ponte entre equipes de desenvolvimento e governança, apoiando na identificação de vulnerabilidades, implementação de controles de segurança e no alinhamento das soluções com os requisitos regulatórios. Requisitos: Experiência comprovada de pelo menos em segurança da informação, especialmente em projetos de desenvolvimento. Conhecimento em frameworks de segurança como owasp, nist e iso 27001. Experiência com ferramentas de análise de vulnerabilidades em código, sistema de multfactory. Familiaridade com requisitos e implementação de controles de conformidade com a lgpd. Experiência em desenvolvimento seguro e revisão de código (sast, dast). Conhecimento de linguagens de programação, como python, java ou javascript. Experiência com gestão de identidades e acessos (iam) e segurança de apis. Conhecimento de políticas de proteção de dados e ferramentas de anonimização e criptografia. Capacidade de traduzir requisitos de segurança e privacidade para as equipes técnicas e de negócio. Responsabilidades: Realizar análises de riscos de segurança em projetos de desenvolvimento, propondo medidas mitigadoras e soluções seguras. Colaborar com equipes de desenvolvimento para garantir a aplicação de boas práticas de segurança em todo o ciclo de vida do software (sdlc). Revisar e apoiar na criação de arquiteturas de aplicação com foco em segurança. Implementar e monitorar controles que garantam a conformidade com a lgpd e outras regulamentações aplicáveis. Realizar testes de segurança (como análise estática, e fuzz testing) e avaliar vulnerabilidades identificadas em aplicações e apis. Desenvolver e revisar políticas, procedimentos e guias relacionados à segurança e privacidade de dados. Promover a consc