analista de segurança da informação sênior - cloud

Sobre a vaga

Buscamos uma pessoa analista de segurança da informação sênior para atuar na proteção de ambientes cloud, com foco em modelagem de ameaças e arquitetura segura. O trabalho é híbrido, com atuação em Osasco ou Barueri.

Responsabilidades

• Realizar modelagem de ameaças e análise de riscos em arquiteturas cloud (Azure, AWS, GCP, IBM Cloud).
• Conduzir assessments de segurança e revisar designs de infraestrutura.
• Aplicar metodologias como STRIDE, PASTA, LINDDUN e MITRE ATT&CK.
• Utilizar ferramentas como OWASP Threat Dragon, Microsoft Threat Modeling Tool, IriusRisk, Threagile e SecuriCAD.
• Colaborar com times de engenharia e operações para mitigar vulnerabilidades.

Requisitos

• Experiência sênior em segurança da informação, com foco em cloud.
• Conhecimento profundo em Azure, AWS, GCP e IBM Cloud.
• Domínio de Kubernetes e orquestradores gerenciados (AKS, EKS, GKE, OpenShift).
• Familiaridade com ferramentas de modelagem de ameaças (OWASP Threat Dragon, IriusRisk, Threagile, etc.).
• Experiência com metodologias STRIDE, PASTA, LINDDUN e MITRE ATT&CK.

Diferenciais

• Certificações em segurança cloud (ex: AWS Security, Azure Security Engineer, CCSK).
• Experiência com DevSecOps e integração de segurança em pipelines CI/CD.

Benefícios

• Vale-refeição e vale-alimentação.
• Plano de saúde e odontológico.
• Participação nos lucros.
• Programa de desenvolvimento profissional.