Analista de Segurança Sênior (Identidade + Desenvolvimento)

VP: CHIEF INFORMATION OFFICERDiretoria: Arquitetura e Estratégia Tech Local de Trabalho: Avenida Engenheiro Luís Carlos Berrini, 1376Esta posição atuará na Diretoria de Arquitetura e Estratégia Tech, com foco em projetos relacionados à segurança, impulsionando o desenho e a implementação de soluções de Identidade Descentralizada (DID/VC) apoiadas por blockchain. O profissional será responsável por apoiar a definição de padrões, integrações e componentes reutilizáveis que garantam alta segurança, rastreabilidade e conformidade das jornadas de identidade, em alinhamento com a estratégia corporativa de arquitetura e segurança. Buscamos um profissional com mentalidade de segurança, pensamento sistêmico e alta capacidade de comunicação técnica, capaz de colaborar com equipes multidisciplinares e navegar em ambientes complexos. Valorizamos atenção a detalhes, visão arquitetural e aprendizado contínuo, essenciais para atuar com tecnologias emergentes de identidade e blockchain. Modelo de trabalho Híbrido na Berrini. Se identificou? Então esta oportunidade é para você !!!

Responsabilidades e atribuições

Responsabilidades Desenvolvimento de controles de segurança em aplicações e APIs (autenticação, autorização, validações, proteção de rotas, rate limiting, tratamento de erros e logging seguro). Criar soluções e suportar o time seguindo padrões e especificações de segurança e identidade no desenvolvimento (ex.: OWASP ASVS, OWASP API Security, OAuth 2.0, OpenID Connect, JWT, ZKP, Zero Trust). Contribuir executando hardening básico de aplicações e workloads (configurações seguras, headers, TLS, permissões, secrets), seguindo guias e padrões corporativos. Desenvolver integrações com Vaults/Secret Managers (ex.: HashiCorp Vault, AWS Secrets Manager, GCP Secret Manager, Azure Key Vault ou equivalente), garantindo uso correto e rotação de segredos. Atender demandas relacionadas a chaves e certificados (emissão, rotação, armazenamento seguro) e integrações com KMS/HSM/PKI. Atuar na correção de vulnerabilidades identificadas por SAST/DAST/SCA e secret scanning, com foco em mitigação prática e priorização por risco. Contribuir nos ritos de refinamentos e discovery, ajudando a traduzir

requisitos de segurança/identidade em histórias técnicas e critérios de aceite. Colaborar com times ágeis e stakeholders, documentando decisões e recomendações de forma objetiva.

Requisitos e qualificações

Requisitos Experiência prática em desenvolvimento de software (web/APIs/microserviços) com atenção a práticas de segurança. Conhecimentos de AppSec (OWASP Top 10, OWASP API Security) e fundamentos de identidade e acesso (OAuth 2.0, OpenID Connect, JWT). Experiência com linguagens orientadas a objetos, com preferência para Java e ecossistema JVM (Java/Kotlin/nodejs) Experiência ou familiaridade com frameworks como Spring (Spring Boot/Spring Security) e/ou Quarkus. Familiaridade com CI/CD e ferramentas de segurança (SAST/DAST/SCA), além de correção orientada a risco. Noções de cloud e containers (Docker/Kubernetes) e fundamentos de hardening.

Diferenciais Noções de SAML 2.0 e SCIM (provisionamento), e integração com provedores de identidade. Vivência com Vault/Secret Managers e automação de rotação de credenciais. Noções de PKI (certificados, mTLS) e integração com KMS/HSM. Experiência com

requisitos regulatórios (LGPD/PCI) em contexto de desenvolvimento. Informações adicionais .Na Vivo não medimos esforços em apoiar e valorizar nossos colaboradores! Não são apenas excelentes

benefícios, mas também flexíveis. Veja o que ofereceremos* para você:· Escolher o benefício ideal para você e seus dependentes, numa plataforma digital com diversas categorias de Academia, VR, VA, Auxilio Farmácia, Assistência Médica, Odontológica e Seguro de Vida;· Celular corporativo. Sim, um smartphone novinho para você!· Plano de voz e Dados ilimitado! Sim, ilimitado! O 5G da Vivo é até 10 vezes mais rápido!· Uma oferta exclusiva da Vivo, com desconto especial em linha fixa, banda larga, TV e apps;· Terá direito a receber Bônus ou PPR anual;· Planejará seu futuro através do plano de Previdência Privada;· Tem filhos? Terá direito a um subsídio para ajudar nas despesas com escola, creche ou babá;· Viver em um ambiente que respeitará sua personalidade, seu estilo de se vestir, seu jeito de ser e poderá ser autêntico. #VemdeVocê· Trabalhar remotamente até 3 vezes por semana. #Mobility· Ter flexibilidade de horário;· Aproveitar um dia de folga (Day off) para comemorar seu aniversário;· Participar de um dos maiores programas de voluntariado corporativo para você transformar o mundo;· Usufruir do nosso Programa de Desenvolvimento Educacional que oferece parcerias em instituições de ensino com desconto; certificações e cursos online;· Potencializar sua carreira por meio do nosso Programa de Recrutamento Interno, no Brasil ou fora, afinal estamos presentes em mais de 17 países! #VivoMinhaCarreira E tem muito mais! Mas, você tem que se candidatar para saber...*De acordo com a política de elegibilidade determinada pela empresa.#VEMPRAVIVO Todas as nossas vagas são elegíveis a pessoas com deficiência e/ou reabilitados. Temos uma cultura que valoriza a diversidade, as diferenças e o potencial das pessoas! Veja o que ofereceremos* para você:Na Vivo não medimos esforços em apoiar e valorizar nossos colaboradores. Não são apenas excelentes

benefícios, mas também flexíveis.• Escolher o benefício ideal para você e seus dependentes, numa plataforma digital com diversas categorias de Academia, VR, VA, Auxílio Farmácia, Assistência Médica, Odontológica e Seguro de Vida;• Celular corporativo. Sim, um smartphone novinho para você!• Plano de voz e Dados ilimitado! Sim ilimitado! Com a melhor rede móvel, ainda mais rápida com o 5G da Vivo!• Uma oferta exclusiva da Vivo, com desconto especial em linha fixa, banda larga, TV e Apps;• Terá direito a receber Bônus ou PPR anual;• Planejará seu futuro através do plano de Previdência Privada;• Tem filhos? Terá direito a um subsídio para ajudar nas despesas com escola, creche ou babá;• Viver em um ambiente que respeitará sua personalidade, seu estilo de se vestir, seu jeito de ser e poderá ser autêntico. #VemdeVocê• Trabalhar remotamente até 3 vezes por semana. #Mobility• Ter flexibilidade de horário;• Aproveitar um dia de folga (Day off) para comemorar seu aniversário;• Participar de um dos maiores programas de voluntariado corporativo para você transformar o mundo;• Usufruir do nosso Programa de Desenvolvimento Educacional que oferece parcerias em instituições de ensino com desconto; certificações e cursos online.