ANALISTA DE CYBERSEGURANÇA SR

Descrição

Resumo da Vaga: Analista de Cybersecurity Sênior – Cloud Security para proteger ambientes multicloud, elevando a segurança em DevSecOps, API Security e arquitetura de aplicações. Principais Destaques: 1. Atuação estratégica e técnica na linha de frente da proteção multicloud. 2. Influenciar squads de engenharia, arquitetura e desenvolvimento. 3. Desafios complexos, autonomia e impacto direto na segurança corporativa. Buscamos um **Analista de Cybersecurity Sênior – Cloud Security** para atuar na linha de frente da proteção dos nossos ambientes multicloud (AWS, Azure e Oracle). Este profissional será responsável por elevar nosso nível de segurança em pipelines DevSecOps, API Security, arquitetura de aplicações e governança de ambientes cloud. A posição exige domínio prático em ferramentas de Cloud Security como **Wiz** e **CrowdStrike Cloud Security**, além de forte experiência em ambientes AWS e em iniciativas de AppSec. O analista atuará de forma estratégica e técnica, influenciando squads de engenharia, arquitetura e desenvolvimento para garantir padrões robustos, aderência a modelos Zero Trust e redução contínua de riscos em aplicações, APIs e infraestrutura. É uma vaga para quem gosta de desafios complexos, autonomia, profundidade técnica e impacto direto na postura de segurança corporativa. Aqui temos o propósito de **"Transformar a maneira como o brasileiro prepara seu futuro de forma sustentável!"** Se você pensa e acredita nesse propósito, bora construir soluções que ajudem nossos clientes a viver a longevidade de forma plena, consciente e equilibrada. O time **Cyber** da Brasilprev abre as portas para pessoas que queiram construir soluções pensadas para o cliente e que tangibilizem o planejamento financeiro de longo prazo, a longevidade e as melhores formas de se utilizar os recursos acumulados ao longo de uma vida toda. Se identificou? Venha trabalhar com a gente! ;) **Responsabilidades e atribuições** * Analisar vulnerabilidades em pipelines CI/CD com foco em segurança utilizando SAST, SCA, DAST, análise de containers e APIs. * Avaliar, priorizar e acompanhar correções de vulnerabilidades identificadas em aplicações, APIs, microserviços e integrações, incluindo análises via **Wiz**, **Cloud Security (CrowdStrike)** e **Veracode**. * Conduzir revisões arquiteturais e apoiar equipes de desenvolvimento na definição de padrões seguros alinhados ao modelo **Zero Trust**. * Criar, evoluir e manter mecanismos de segurança para APIs e microsserviços, garantindo autenticação, autorização, proteção de dados e governança. * Desenvolver fluxos de automação e integrações com APIs para suportar processos, auditorias e demandas de AppSec. * Atuar na segurança de ambientes **multicloud** (AWS, Azure, Oracle), operando ferramentas de postura de segurança, com especial foco em **CrowdStrike Cloud Security** e **Wiz**. * Garantir a conformidade e boas práticas em ambientes AWS envolvendo redes, identidade, infraestrutura como código e governança. * Suportar iniciativas estratégicas de redução de risco, resposta a vulnerabilidades e aplicação de frameworks de segurança. **Requisitos e qualificações** ### **Experiência Técnica / DevSecOps / AppSec** * Experiência sólida com práticas de **DevSecOps**: SAST, SCA, DAST, container scanning e automação em pipelines. * Capacidade de análise arquitetural com foco em segurança para aplicações, APIs e microserviços. * Vivência consolidada em **Application Security**, com atuação técnica e liderança em iniciativas estratégicas. * Domínio de frameworks de vulnerabilidades e risco: **CVSS, CWE, OWASP Top 10 e API Security Top 10**. * Experiência com **revisão de código seguro**, modelagem de ameaças e análise de arquitetura. * Vivência com pipelines DevOps: **Azure DevOps, GitLab, GitHub e/ou AWS Code\***. * Conhecimentos em automação, orquestração e uso de APIs, além de scripts em **PowerShell** ou **Python**. * Experiência comprovada com **Wiz** (CSPM, IAM Graph, Toxic Combinations) * Experiência comprovada com **CrowdStrike Cloud Security** (CSPM, CIEM, Container/Workload Protection). ### **Cloud Security / AWS (foco principal)** * Experiência sólida administrando e operando ambientes AWS em produção. * Forte experiência com IaC: **Terraform e/ou CloudFormation**. * Vivência com governança AWS: **Landing Zones, AWS Organizations, SCPs**. * Conhecimento consistente do **AWS Well\-Architected Framework**. * Experiência com redes AWS: **VPC, Security Groups, NACLs, Load Balancers, VPN, Direct Connect**. ### **Multicloud** * Conhecimento prático de segurança em **Azure** e **Oracle Cloud** (postura, identidade, redes, hardening). **Informações adicionais** **Pacote de Benefícios** * Vale Alimentação e Vale Refeição * Seguro de Vida \- Brasilseg * Seguro de Saúde \- Bradesco * Seguro Odontológico \- BBDental * Plano de Previdência \- Brasilprev * Licença Maternidade e Paternidade estendida * Auxílio Creche/Babá * Programa de Participação dos Resultados (PPR) * Vale Transporte / Auxílio Fretado * Day Off de um dia no mês de seu aniversário * Wellhub (Gympass) * Espaço Saúde com programas de promoção à saúde e bem\-estar dos colaboradores * Wellz \- Plataforma de saúde mental e bem\-estar emocional * Flexibilidade na Jornada de Trabalho e banco de horas * Convênio AABB – Associação Atlética do Banco do Brasil * LinkedIn Learning * Ajuda de custo home Office (exceto para cargos de liderança) * **Trabalho híbrido (até 02 dias de home office semanal).** Temos um propósito gigante: **Transformar o jeito como o brasileiro prepara o seu futuro!** E queremos pessoas inspiradoras ao nosso lado. Nascemos há 32 anos, com o objetivo de viabilizar os projetos de vida dos nossos clientes. Hoje, mais de 2,5 milhões de brasileiros confiam no nosso trabalho e nos permitem contribuir com seus planejamentos de vida a médio e longo prazo. Somos líderes e especialistas de mercado e nos dedicamos exclusivamente ao nosso negócio, com a força de grandes acionistas: **Banco do Brasil e Principal Financial Group**. Estamos sempre em busca das melhores práticas de gestão, incentivando um ambiente propício para o desenvolvimento humano, aprendizado e qualidade de vida, proporcionando assim uma cultura de desempenho e reconhecimento. Se identificou? Então acesse nosso site, veja nossa oportunidade, conheça mais sobre a **Brasilprev**.