Analista de Segurança da Informação - Pleno (Arquitetura de Segurança)

Descrição

***Quem somos?*** A Bellinati Perez*,* atua na recuperação de créditos com e sem garantia, no amigável e judicial, com atuação em modelos de negociação humana, digital e híbrido. A experiência e a tradição de mais de 25 anos fortalecem nossa eficiência e reconhecimento, permitindo\-nos atuar junto às maiores instituições cedentes de crédito do país. Somos reconhecidos como uma das 20 melhores empresas para se trabalhar no estado do Paraná e uma das melhores do país pelo GPTW (Great Place To Work). Além de possuir um ambiente diverso, inclusivo e que preza pela competência, seriedade e inovação. ***Fit Cultural*** **Inovação**: A inovação faz parte do nosso DNA, estamos sempre em busca de novas tecnologias para aprimorar a experiência dos nossos clientes e colaboradores. **Diversidade**: Valorizamos a diversidade. Aqui cada um pode brilhar sendo quem realmente é! **Desenvolvimento:** Aqui você constrói sua carreira. Aproveite as oportunidades em sua jornada e cresça ao nosso lado! **Team Play:** Quando trocamos ideias e soluções, não há limites para onde podemos chegar! **Flexibilidade:** A gente se adapta, se diverte e sempre encontra a melhor direção! Tudo isso em uma jornada de trabalho flexível. **Responsabilidades e atribuições:** ***Sua rotina no time BP como Analista de Segurança da Informação Pleno?*** **Arquitetura de Segurança e Definição de Padrões:** * Criar padrões, modelos arquiteturais e referências técnicas de segurança; * Desenhar soluções alinhadas a Zero Trust (identidade, dispositivo, rede, app e dados); * Definir requisitos técnicos de segurança para novos projetos e fornecedores; * Avaliar arquiteturas existentes e recomendar transformações estruturais. **Segurança em Nuvem:** * Projetar ambientes seguros em AWS/Azure/GCP; * Implementar frameworks como CIS, NIST e benchmarks de hardening cloud; * Configurar IAM avançado, Policies, controles nativos de segurança e monitoração cloud; * Trabalhar com multi\-cloud e ambientes híbridos. **Integração DevSecOps:** * Garantir segurança em pipelines CI/CD, imagens de containers e infraestrutura como código; * Definir padrões de SAST/DAST, controle de segredos, SBOM e supply chain security; * Apoiar engenharia na construção de aplicações seguras. **Avaliações Técnicas e Conectividade:** * Realizar avaliações técnicas profundas de soluções, ferramentas e arquiteturas; * Orientar squads e times de desenvolvimento em boas práticas de segurança; * Atuar como referência técnica em auditorias, revisões e integrações complexas. **Liderança Técnica:** * Orientar analistas de todos os níveis; * Liderar projetos de arquitetura; * Influenciar decisões estratégicas de segurança. **Requisitos e qualificações:** ***O que você precisa ter para juntar\-se a nós?*** * Ensino superior completo em Tecnologia, como Segurança da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas; * Experiência em segurança da informação, infraestrutura ou engenharia; **Experiência comprovada em:** * Arquitetura empresarial ou arquitetura de segurança; * Cloud Security (nível avançado); * Zero Trust (no mínimo: identidade, acesso e redes); * DevSecOps avançado; * IAM, SSO, MFA e protocolos de autenticação/autorização (SAML, OAuth, OIDC); * Containers e Kubernetes. **Soft skills:** * Visão sistêmica; * Pensamento arquitetural; * Tomada de decisão técnica; * Comunicação executiva; * Liderança técnica. ***O que aumenta as suas chances?*** * Pós\-graduação ou MBA em Segurança da Informação, Riscos ou áreas afins; * Experiência em arquitetura multi\-nuvem; * Segurança de APIs (REST/GraphQL); * Modelagem de ameaças (STRIDE, PASTA); * Automação e infraestrutura como código (IaC); * Certificações como: CISSP, CISM, CCSP, SC\-100, AWS/GCP/Azure Architect, GIAC GDSA/GCSA. **Informações adicionais:** ***Jornada de Trabalho:*** * 8h48 diárias; * Segunda à sexta das 08h às 17h48\. ***Modelo/Local de Trabalho:*** * Híbrido \| Centro \- Curitiba / PR **\#VemSerBP (:** Tipo de vaga: Tempo integral, Efetivo CLT Benefícios: * Assistência odontológica * Convênios e descontos comerciais * Seguro de vida * Vale\-refeição * Vale\-transporte Pergunta(s) de seleção: * Qual a sua pretensão salarial? * Possui disponibilidade e interesse de atuar como PJ? Local do trabalho: Remoto híbrido para Curitiba, PR