Analista de Segurança da Informação Sênior

Atuar como Analista Sênior de Security by Design, sendo responsável por incorporar segurança desde a concepção de sistemas, produtos e projetos, apoiando múltiplas áreas de negócio e diferentes domínios tecnológicos, garantindo que riscos sejam identificados, tratados e documentados antes da entrada em produção.

A posição tem caráter estrutural e contínuo, com forte atuação em arquitetura segura, threat modeling e avaliação de riscos.

• Security by Design / Shift Left
  Definir requisitos de segurança para novos sistemas, produtos e iniciativas estratégicas
  Atuar desde a fase de concepção e desenho técnico, evitando abordagens reativas
  Garantir alinhamento com normas internas, boas práticas e exigências regulatórias
• Apoio à Arquitetura Segura
  Avaliar e orientar desenhos de arquitetura (aplicações, APIs, cloud, integrações)
  Trabalhar em conjunto com times de arquitetura, produto, engenharia e AppSec
  Propor padrões arquiteturais seguros e reutilizáveis
• Threat Modeling
  Conduzir e apoiar Threat Modeling utilizando STRIDE
  Garantir que o threat modeling seja:
  documentado
  atualizado conforme mudanças
  aplicado de forma consistente entre as squads
  Apoiar times de AppSec e Engenharia na mitigação das ameaças identificadas
• Avaliação de Riscos
  Avaliar riscos de:
  novos produtos
  novas tecnologias
  mudanças relevantes (GMUDs, integrações, cloud)
  Apoiar decisões de risco, exceções e planos de tratamento
  Produzir insumos claros para auditorias e órgãos reguladores
• Atuação tra