Analista de cibersegurança sênior

Profissional sênior para atuar como referência técnica e estratégica em estrutura de segurança. Responsável por orientar equipes multidisciplinares, desenhar soluções seguras e alinhadas à criticidade dos serviços e à classificação da informação. Necessário visão 360°, desde o código com abordagem DevSecOps em esteira de desenvolvimento seguro até a governança e produção de políticas e normas com base nos principais frameworks de segurança da informação (ISO/NIST/IA).Principais Responsabilidades

Consultoria Estratégica: Atuar como ponto focal para direcionamento técnico de equipes multidisciplinares em temas de segurança. Apoiar na definição de temas paralelos e complementares às rotinas de segurança como backup & restore, classificação da informação, criticidade de ativos e demais temas onde a segurança da informação esteja presente.

Gestão de Vulnerabilidades: Liderar ciclo de vida de vulnerabilidades, definindo escopos de scan, interpretando resultados de Pentest e priorizando correções (Patches) conforme o risco.

Arquitetura de Identidade (IAM): Desenhar e supervisionar o ciclo de vida de identidades, implementando conceitos de Mínimo Privilégio, MFA, SSO, entre outros também prioritários.

Desenvolvimento Seguro: Integrar controles como SAST/DAST em esteira de desenvolvimento, promovendo práticas de segurança e DevSecOps.

Proteção de Dados (DLP & Criptografia): Liderar iniciativas de prevenção à perda de dados (DLP), gestão de segredos (Secrets) e chaves criptográficas.

Governança e Processos: Estruturar políticas e procedimentos técnicos baseados em ISO 27001, NIST RMF e políticas/normas organizacionais.

Gestão de Superfície de Ataque: Determinar escopos de atuação e estruturação ASOC, segregação de ambientes e considerar controle de itens de configuração e ativos (CMDB).

Resposta a incidentes e Mudança: Direcionar ações de segurança para registro em processos de Change Management e apoiar Incident Management validando conformidade com requisitos de segurança estabelecidos.

Segurança de IA: Conhecimentos sólidos sobre a aplicação do framework NIST AI RMF e as diretrizes do OWASP Top 10 para LLMs. Capacidade de utilizar ferramentas de segurança baseadas em IA generativa para otimização de ASOC(automação), além de experiência em mitigar riscos de Prompt Injection, Data Poisoning e o uso malicioso de Deepfakes.

• Frameworks: Domínio prático de ISO/IEC 27001, NIST CSF e padrões de privacidade (LGPD/GDPR).
• Infraestrutura e Nuvem: Experiência sólida em segurança de Cloud Computing (AWS, Azure ou GCP) e arquitetura de redes seguras.
• Segurança de Aplicações: Conhecimento profundo em metodologias OWASP, Microsoft SDL, ferramentas de scan e esteiras de CI/CD.
• Criptografia: Domínio de protocolos de comunicação segura, gestão de certificados (PKI) e criptografia em repouso/trânsito.
• Ferramental: Experiência com ferramentas de SIEM, EDR/XDR(detecção endpoints), WAF, Scanners de Vulnerabilidades (Tenable, Nessus, Qualys ou similares), NDR(network detection and response), Threat Intelligence e gestão de Secrets (Vault).
• Identidade: Experiência em configuração de IdPs (Okta(idaaS, Zero Trust), Azure AD, Ping) e protocolos (SAML(SSO), OIDC(o que, quem, uso JWT)). 

• Raciocínio Lógico Apurado: Capacidade de decompor problemas complexos em soluções técnicas viáveis.
• Visão de Negócio: Habilidade de associar segurança à criticidade dos serviços (foco no que é vital para a empresa).
• Comunicação Consultiva: Capacidade de traduzir termos técnicos para executivos e influenciar desenvolvedores.
• Autonomia e Liderança Técnica: Ser capaz de tomar decisões de arquitetura sob pressão.

• CISSP (Certified Information Systems Security Professional)
• CCSP (Certified Cloud Security Professional)
• Certificações de Arquitetura Cloud (AWS Security, Azure Security Engineer)
• CSSLP (Certified Secure Software Lifecycle Professional)
• CISM (Certified Information Security Manager)