Analista de Segurança da Informação - SR

Atuar como Analista Sênior de Security by Design, sendo responsável por incorporar segurança desde a concepção de sistemas, produtos e projetos, apoiando múltiplas áreas de negócio e diferentes domínios tecnológicos, garantindo que riscos sejam identificados, tratados e documentados antes da entrada em produção.

A posição tem caráter estrutural e contínuo, com forte atuação em arquitetura segura, threat modeling e avaliação de riscos.

1. Security by Design / Shift Left

• Definir requisitos de segurança para novos sistemas, produtos e iniciativas estratégicas
• Atuar desde a fase de concepção e desenho técnico, evitando abordagens reativas
• Garantir alinhamento com normas internas, boas práticas e exigências regulatórias

2. Apoio à Arquitetura Segura

• Avaliar e orientar desenhos de arquitetura (aplicações, APIs, cloud, integrações)
• Trabalhar em conjunto com times de arquitetura, produto, engenharia e AppSec
• Propor padrões arquiteturais seguros e reutilizáveis

3. Threat Modeling

• Conduzir e apoiar Threat Modeling utilizando STRIDE
• Garantir que o threat modeling seja:
• documentado
• atualizado conforme mudanças
• aplicado de forma consistente entre as squads
• Apoiar times de AppSec e Engenharia na mitigação das ameaças identificadas

4. Avaliação de Riscos

• Avaliar riscos de:
• novos produtos
• novas tecnologias
• mudanças relevantes (GMUDs, integrações, cloud)
• Apoiar decisões de risco, exceções e planos de tratamento
• Produzir insumos claros para auditorias e órgãos reguladores

5. Atuação transversal por Squad

• Atuar como ponto focal de Security by Design para múltiplas Squads
• Balancear demandas concorrentes, priorizando riscos críticos
• Participar de fóruns, comitês e rituais relevantes de projetos.

Experiência sólida em Segurança da Informação aplicada a projetos e produtos

Vivência comprovada em:

• Secure Architecture
• Threat Modeling (STRIDE)
• Avaliação de riscos de segurança

Conhecimento de ambientes:

• aplicações modernas (APIs, microsserviços)
• cloud

Capacidade de comunicação técnica e não técnica

Experiência em ambientes regulados e críticos (financeiro é um diferencial)

Benefícios de banco, horário comercial, local de trabalho Alphaville