Analista de Segurança da Informação PL

O que torno um ótimo candidato: 

• Experiência com soluções de IAM/PAM, como Microsoft Entra ID, Okta, CyberArk ou ferramentas similares.
• Conhecimento em Cloud Security, incluindo práticas de proteção de ambientes em nuvem.
• Conhecimento básico a intermediário em DevSecOps, com foco na integração de controles de segurança em pipelines CI/CD.
• Familiaridade com segurança aplicada ao uso corporativo de Inteligência Artificial (IA), incluindo boas práticas para adoção segura de soluções baseadas em IA.

Principais responsabilidades:

         Cloud Security

• Apoiar a implementação e evolução de controles de segurança em serviços de nuvem (Primariamente AWS).
• Realizar avaliações de configuração, hardening e conformidade.
• Participar da implementação de controles baseados nos princípios de Security by Design e Zero Trust.
• Apoiar avaliações de riscos em arquiteturas Cloud.

  Application Security (AppSec)

• Apoiar a implementação do Secure Software Development Lifecycle (SSDLC).
• Integrar controles de segurança aos pipelines CI/CD.
• Realizar análises utilizando ferramentas SAST, DAST e SCA.
• Apoiar desenvolvedores na identificação e correção de vulnerabilidades.
• Participar da análise de segurança de aplicações, APIs e integrações.

Identity & Access Management (IAM)