analista de segurança da informação sênior

Sobre a vaga

Buscamos uma pessoa analista de segurança da informação sênior para integrar o time de cibersegurança de uma grande instituição financeira. O trabalho será híbrido, com atuação em Osasco ou Barueri.

Responsabilidades

• Realizar modelagem de ameaças utilizando frameworks como STRIDE, PASTA, LINDDUN e MITRE ATT&CK;
• Conduzir análises de risco e propor controles de segurança para ambientes de nuvem (Azure, AWS, GCP, IBM Cloud);
• Trabalhar com ferramentas como OWASP Threat Dragon, Microsoft Threat Modeling Tool, IriusRisk e Threagile;
• Apoiar a equipe na definição de estratégias de segurança para clusters Kubernetes (AKS, EKS, GKE, OpenShift);
• Participar de revisões de arquitetura e projetos de segurança ofensiva e defensiva.

Requisitos

• Experiência sólida em segurança da informação, com atuação em modelagem de ameaças;
• Conhecimento avançado em pelo menos um dos provedores de nuvem (Azure, AWS, GCP);
• Familiaridade com orquestração de containers (Kubernetes, OpenShift);
• Domínio de frameworks de ameaças (STRIDE, PASTA, LINDDUN, MITRE ATT&CK);
• Boa comunicação e capacidade de trabalhar em equipe multidisciplinar.

Diferenciais

• Certificações como CISSP, CEH, OSCP ou específicas de nuvem;
• Experiência com ferramentas de threat modeling automatizado;
• Conhecimento em segurança de aplicações e DevSecOps.

Benefícios

• Plano de saúde e odontológico;
• Vale-refeição e/ou alimentação;
• Participação nos lucros;
• Programa de desenvolvimento e certificações;
• Horário flexível e modelo híbrido.