Analista de Segurança da Informação Sr (Foco em Arquitetura)

Trabalhamos para você ser mais você em todos os momentos, começando pela sua carreiraReferência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes!Trabalhar na C&A é fazer parte de um ambiente inovador e divertido, que estimula o desenvolvimento profissional em todas as fases da carreira.Aqui você pode ser quem é! O respeito às pessoas e à diversidade fazem parte dos nossos valores.Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam.Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira.Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia!Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA.Responsabilidades e atribuiçõesElaborar diagramas técnicos, documentos de arquitetura e modelos de ameaça;Analisar arquiteturas de sistemas, aplicações e integrações sob a ótica de segurança;Realizar análises de risco técnico e recomendar controles de segurança;Atuar no desenho de soluções seguras para cloud, aplicações e infraestrutura;Apoiar times de desenvolvimento, infraestrutura e DevOps na implementação de controles;Avaliar configurações de segurança (hardening, baseline, CIS Benchmarks);Apoiar processos de auditoria, compliance e gestão de vulnerabilidades;Efetuar modelagem de ameaças, análise de risco e sugestões de sistemas internos e fornecedores;Conhecimento avançado em OWASP Top 10, CWE, NIST e padrões de segurança;Conhecimento em code reviews com foco em segurança para apoiar times de desenvolvimento na correção de vulnerabilidades;Desenvolver scripts e automações para análise e mitigação de vulnerabilidades;Requisitos e qualificaçõesExperiência sólida como Analista de Segurança da Informação;Experiência em Cloud Security (AWS, Azure ou GCP)Experiência pratica em Segurança de aplicações e APIs (OWASP Top 10)Experiência pratica em Controles de rede, WAF, firewall e segmentaçãoExperiência com documentação técnica e diagramas de arquitetura.Conhecimento em pelo menos uma linguagem de desenvolvimento (como Java, Python, Node.js, JavaScript, .NET) para entender a lógica do código;Certificações profissionais relacionadas a área e função;Linguagem de programação e uso de APIsIntegração de scripts e páginas webConhecimento em ISO 27001, NIST, CIS.Informações adicionaisO que oferecemos?Assistência Médica e Odontológica (Titular e Dependentes);Dr. C&A - Telemedicina e Teleterapias;Bônus anual;Estacionamento ou VT (Local de trabalho Alphaville – Barueri/SP);BDay Off, no mês de aniversário você tem um dia de folga de presente para você! Horário flexível;Restaurante Interno;Benefício Refeição Flex (VA e/ou VR);Gympass;Férias Semestrais;Desconto em compras nas lojas C&A e e-commerce.