Pessoa Analista de Segurança da Informação III

VAGA AFIRMATIVA PARA PESSOAS NEGRAS! Tem oportunidade chegando para profissionais experientes em segurança da informação, arquitetura de segurança de soluções e proteção de aplicações! A Carreira Preta, em parceria com o Operador Nacional do Sistema Elétrico (ONS), está em busca de uma pessoa para atuar estrategicamente na definição e evolução das arquiteturas de segurança, contribuindo para a proteção de sistemas, aplicações e ambientes tecnológicos. Essa é uma oportunidade para quem deseja atuar na integração entre arquitetura corporativa, engenharia de software e gestão de riscos cibernéticos, promovendo a segurança desde a concepção das soluções até sua implantação e evolução. A posição também envolve a disseminação de boas práticas, a governança de segurança e a adoção de tecnologias emergentes, incluindo soluções de Inteligência Artificial. Local: Rio de Janeiro – RJ Modelo de trabalho: Hibrido Contratação: CLT por prazo indeterminado Sobre o ONS O Operador Nacional do Sistema Elétrico (ONS) é uma instituição de grande relevância para o setor elétrico brasileiro, responsável pela coordenação e pelo controle da operação das instalações de geração e transmissão de energia elétrica no Sistema Interligado Nacional. Com uma atuação altamente técnica e estratégica, o ONS conecta diferentes agentes do setor e trabalha para garantir uma operação segura, eficiente e integrada. Entre os valores que fazem parte da organização estão Integração, Integridade e Transparência, Inovação, Potencial Humano e Sustentabilidade. Quem buscamos Buscamos uma pessoa com formação superior em Ciência da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas, com experiência sólida em segurança da informação, arquitetura de segurança de soluções, segurança de aplicações (AppSec) ou engenharia de software voltada à segurança. A posição terá papel fundamental na definição de padrões e arquiteturas de segurança, na integração de controles ao ciclo de desenvolvimento de software (SDLC/DevSecOps) e na avaliação de riscos relacionados a aplicações, APIs, microsserviços e ambientes em nuvem. Procuramos uma pessoa com visão sistêmica, capacidade analítica e habilidade para traduzir riscos técnicos em soluções viáveis para o negócio. Também é importante ter facilidade para influenciar equipes multidisciplinares, acompanhar tecnologias emergentes e promover a conformidade com padrões de segurança, privacidade e regulamentações aplicáveis. Etapas do processo seletivo ✍ Inscrição e avaliação inicial; Bate-papo com a consultora de Recrutamento e Seleção; Etapas de avaliação com o time ONS; Feedbacks e/ou proposta, sempre com transparência, empatia e respeito. RESPONSABILIDADES E ATRIBUIÇÕES * Projetar, desenvolver e manter arquiteturas de referência, padrões de segurança e modelos para aplicações, APIs, microsserviços e ambientes em nuvem híbridos e multicloud. * Aplicar os princípios de Security by Design, traduzindo objetivos de negócio e ameaças cibernéticas em requisitos técnicos de segurança. * Definir controles de criptografia, tokenização, autenticação, autorização e gestão de identidades para aplicações e soluções tecnológicas. * Estabelecer diretrizes e controles de segurança para soluções de Inteligência Artificial, incluindo aplicações com modelos de linguagem (LLMs), IA generativa e agentes autônomos. * Conduzir atividades de modelagem de ameaças (Threat Modeling) e revisões de arquitetura, documentando decisões técnicas e riscos identificados. * Integrar ferramentas e controles de segurança aos processos de desenvolvimento de software e aos pipelines de CI/CD, utilizando práticas de DevSecOps e ferramentas como SAST, DAST, SCA e WAF. * Atuar como referência técnica em segurança para equipes de produto, engenharia e desenvolvimento, orientando a implementação de soluções seguras. * Identificar vulnerabilidades, lacunas arquiteturais e débitos técnicos de segurança, apoiando as equipes na priorização e execução de ações corretivas. * Avaliar os impactos de novos sistemas, interfaces, bibliotecas, dependências e integrações sobre a segurança do ambiente tecnológico. * Monitorar a conformidade das soluções de software com os padrões, políticas, baselines e arquiteturas de segurança estabelecidos. * Avaliar riscos relacionados a componentes de código aberto, bibliotecas de terceiros, APIs externas e fornecedores de soluções tecnológicas. * Assegurar o alinhamento das soluções aos requisitos de segurança, privacidade e conformidade aplicáveis, considerando referências como LGPD, GDPR, ISO 27001, NIST, OWASP Top 10 e PCI-DSS. * Definir e acompanhar indicadores de segurança e conformidade dos projetos, contribuindo para a governança e a melhoria contínua da arquitetura de segurança. * Acompanhar a evolução das ameaças cibernéticas, das tecnologias emergentes e das práticas de segurança, propondo melhorias contínuas para o ambiente tecnológico. Requisitos mínimos: Essa é uma vaga afirmativa, por isso, são pré-requisitos fundamentais: * Autodeclarar-se uma pessoa negra (preta ou parda). * Formação superior completa em Ciência da Computação, Análise e Desenvolvimento de Sistemas, Segurança da Informação ou áreas correlatas. * Experiência consolidada em segurança da informação, com pelo menos 5 anos de atuação técnica em arquitetura de segurança de soluções, segurança de aplicações (AppSec) ou engenharia de software voltada à segurança. * Experiência no desenho e na governança de arquiteturas modernas, incluindo microsserviços, APIs REST/GraphQL, contêineres, serverless, ambientes cloud-native e infraestruturas híbridas. * Conhecimento em frameworks e metodologias de segurança da informação, como NIST e MITRE ATT&CK, e em normas e regulamentações, como ISO/IEC 27001, LGPD, GDPR, PCI-DSS e SOX. * Experiência na elaboração de padrões de segurança para aplicações web, mobile, integrações e APIs. * Conhecimento em metodologias de arquitetura de segurança, como SABSA e TOGAF, e práticas de modelagem de ameaças, como STRIDE e PASTA. * Conhecimento em DevSecOps, automação de segurança e integração de testes de segurança em pipelines de CI/CD. * Conhecimento em segurança para provedores de nuvem, como AWS, Azure e/ou GCP, protocolos de autenticação e autorização, como OAuth 2.0, OIDC e SAML, e princípios de Zero Trust. * Familiaridade com frameworks de segurança para Inteligência Artificial, como OWASP Top 10 for LLM, NIST AI RMF e MITRE ATAS. * Conhecimento dos riscos previstos no OWASP Top 10 e capacidade de interpretar código em linguagens como Python, Java, C#, Go, C/C++ para orientar equipes de desenvolvimento. * Inglês avançado para leitura, com nível intermediário para escrita e conversação. Diferenciais * Certificações profissionais em segurança da informação, como ISC2 CC, CISSP, CSSLP ou CCSP, ou equivalentes. * Certificações em arquitetura corporativa e de segurança, como TOGAF e SABSA, ou certificações de arquitetura em nuvem AWS, Azure ou GCP. * Experiência com desenvolvimento de modelos matemáticos e otimização de algoritmos. * Conhecimento de tecnologias emergentes e práticas avançadas de proteção de aplicações e ambientes em nuvem. Características comportamentais * Comunicação e influência, com capacidade de traduzir riscos técnicos em linguagem de negócio. * Visão sistêmica e entendimento do negócio, equilibrando segurança, conformidade e agilidade. * Colaboração e habilidade para atuar com equipes multidisciplinares. * Resolução de problemas, com foco em soluções práticas e seguras. * Capacidade de negociação e relacionamento com diferentes stakeholders. * Aprendizado contínuo e interesse por novas tecnologias e ameaças. * Resiliência e capacidade de trabalhar sob pressão, inclusive em situações relacionadas a incidentes cibernéticos. * Proatividade, pensamento analítico e orientação para resultados. O que proporcionamos ao time: ✨ Plano de Saúde ✨ Plano Odontológico. ✨ Vale Alimentação/Refeição (50,00 por dia) ✨ Participação nos Resultados (PPR) ✨ Previdência Privada ✨ Reembolso de 70% para academia, pilates, yoga, dança, RPG ou personal trainer. ✨ Auxílio Educacional. ✨ Day Off no mês do aniversário. ✨ Bonificação Natalina. ✨ Gratificação adicional de férias após 1 ano. ✨ Seguro Saúde e Seguro Odontológico. ✨ Saúde 24h. ✨ Programa de Saúde Emocional. ✨ Programa de Ergonomia. ✨ Convênios com diversos estabelecimentos. ✨ Licença-maternidade de 180 dias. ✨ Licença-paternidade de 20 dias. ✨ Vale-transporte. ✨ Ambiente colaborativo, com foco em desenvolvimento, inovação, bem-estar e crescimento profissional.

REQUISITOS