Analista de Segurança da Informação - DevSecOps

Buscamos um profissional que será responsável por implementar e orientar soluções e arquiteturas de segurança da informação, com o objetivo de assegurar que os requisitos de segurança e privacidade sejam considerados desde a concepção até a implementação, abrangendo todas as unidades de negócio do Grupo Pereira e iniciativas da SCD – Vuon.

Se interessou e faz sentido para você e para a sua carreira? Veja as principais atividades: • Atuar como ponto focal de segurança da informação em projetos estratégicos, assegurando que os requisitos de segurança e privacidade sejam considerados desde a concepção até a implementação. • Definir e revisar arquiteturas de segurança de soluções tecnológicas, sistemas e integrações, alinhando-as às políticas corporativas e às normas do Banco Central, LGPD e PCI DSS. • Avaliar riscos técnicos e propor controles de segurança adequados, baseando-se em frameworks reconhecidos como NIST, ISO 27001 e CIS Controls. • Validar soluções e tecnologias (infraestrutura, redes, nuvem, APIs, aplicações bancárias) quanto a sua aderência aos padrões de segurança definidos. • Orientar equipes de desenvolvimento, infraestrutura e operações sobre boas práticas de segurança, apoiando a adoção de conceitos de Secure by Design e Privacy by Design. • Revisar e aprovar arquiteturas técnicas, documentações e propostas de soluções sob o ponto de vista de segurança. • Apoiar auditorias internas e externas, fornecendo evidências e recomendações técnicas de segurança. • Monitorar tendências e ameaças emergentes, avaliando o impacto em tecnologias e projetos do banco. • Colaborar com times de Privacidade, compliance e tecnologia para assegurar que os controles de segurança estejam alinhados às políticas corporativas e regulatórias.

O que esperamos do(a) nosso(a) Analista de Segurança da Informação: • Disponibilidade para viagens; • Ensino Superior Completo em Ciência da Computação, Segurança da Informação ou áreas correlatas; • Gerenciamento de Projetos; • Conhecimento em Sistemas Operacional Windows e Linux; • Sólido Conhecimento em ferramentas de segurança, como IDS/IPS, WAF, SIEM, etc; • Conhecimentos em ambientes cloud AWS e GCP; • Proficiência em linguagens de programação (Python, C#) e ferramentas de automação; • Conhecimento em diferentes protocolos e serviços de comunicação; • Conhecimento em ferramentas de Firewall; • Conhecimento de Secure By Design e Privacy By Design.

O nosso propósito é ser um bom lugar para passar a vida, pensando nisso oferecemos: • Plano de Saúde; • Plano Odontológico; • Seguro de Vida; • Refeição no Local; • Descontos especiais para compras em nossas redes; • Suporte Social.