**VAGA AFIRMATIVA PARA PESSOAS NEGRAS!** Tem oportunidade chegando para profissionais experientes em segurança da informação, arquitetura de segurança de soluções e proteção de aplicações! A Carreira Preta, em parceria com o Operador Nacional do Sistema Elétrico (ONS), está em busca de uma pessoa para atuar estrategicamente na definição e evolução das arquiteturas de segurança, contribuindo para a proteção de sistemas, aplicações e ambientes tecnológicos. Essa é uma oportunidade para quem deseja atuar na integração entre arquitetura corporativa, engenharia de software e gestão de riscos cibernéticos, promovendo a segurança desde a concepção das soluções até sua implantação e evolução. A posição também envolve a disseminação de boas práticas, a governança de segurança e a adoção de tecnologias emergentes, incluindo soluções de Inteligência Artificial. Local: Rio de Janeiro – RJ Modelo de trabalho: Hibrido Contratação: CLT por prazo indeterminado **Sobre o ONS** O Operador Nacional do Sistema Elétrico (ONS) é uma instituição de grande relevância para o setor elétrico brasileiro, responsável pela coordenação e pelo controle da operação das instalações de geração e transmissão de energia elétrica no Sistema Interligado Nacional. Com uma atuação altamente técnica e estratégica, o ONS conecta diferentes agentes do setor e trabalha para garantir uma operação segura, eficiente e integrada. Entre os valores que fazem parte da organização estão Integração, Integridade e Transparência, Inovação, Potencial Humano e Sustentabilidade. **Quem buscamos** Buscamos uma pessoa com formação superior em Ciência da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas, com experiência sólida em segurança da informação, arquitetura de segurança de soluções, segurança de aplicações (AppSec) ou engenharia de software voltada à segurança. A posição terá papel fundamental na definição de padrões e arquiteturas de segurança, na integração de controles ao ciclo de desenvolvimento de software (SDLC/DevSecOps) e na avaliação de riscos relacionados a aplicações, APIs, microsserviços e ambientes em nuvem. Procuramos uma pessoa com visão sistêmica, capacidade analítica e habilidade para traduzir riscos técnicos em soluções viáveis para o negócio. Também é importante ter facilidade para influenciar equipes multidisciplinares, acompanhar tecnologias emergentes e promover a conformidade com padrões de segurança, privacidade e regulamentações aplicáveis. **Etapas do processo seletivo** ✍ Inscrição e avaliação inicial; Bate\-papo com a consultora de Recrutamento e Seleção; Etapas de avaliação com o time ONS; Feedbacks e/ou proposta, sempre com transparência, empatia e respeito. **RESPONSABILIDADES E ATRIBUIÇÕES** * Projetar, desenvolver e manter arquiteturas de referência, padrões de segurança e modelos para aplicações, APIs, microsserviços e ambientes em nuvem híbridos e multicloud. * Aplicar os princípios de Security by Design, traduzindo objetivos de negócio e ameaças cibernéticas em requisitos técnicos de segurança. * Definir controles de criptografia, tokenização, autenticação, autorização e gestão de identidades para aplicações e soluções tecnológicas. * Estabelecer diretrizes e controles de segurança para soluções de Inteligência Artificial, incluindo aplicações com modelos de linguagem (LLMs), IA generativa e agentes autônomos. * Conduzir atividades de modelagem de ameaças (Threat Modeling) e revisões de arquitetura, documentando decisões técnicas e riscos identificados. * Integrar ferramentas e controles de segurança aos processos de desenvolvimento de software e aos pipelines de CI/CD, utilizando práticas de DevSecOps e ferramentas como SAST, DAST, SCA e WAF. * Atuar como referência técnica em segurança para equipes de produto, engenharia e desenvolvimento, orientando a implementação de soluções seguras. * Identificar vulnerabilidades, lacunas arquiteturais e débitos técnicos de segurança, apoiando as equipes na priorização e execução de ações corretivas. * Avaliar os impactos de novos sistemas, interfaces, bibliotecas, dependências e integrações sobre a segurança do ambiente tecnológico. * Monitorar a conformidade das soluções de software com os padrões, políticas, baselines e arquiteturas de segurança estabelecidos. * Avaliar riscos relacionados a componentes de código aberto, bibliotecas de terceiros, APIs externas e fornecedores de soluções tecnológicas. * Assegurar o alinhamento das soluções aos requisitos de segurança, privacidade e conformidade aplicáveis, considerando referências como LGPD, GDPR, ISO 27001, NIST, OWASP Top 10 e PCI\-DSS. * Definir e acompanhar indicadores de segurança e conformidade dos projetos, contribuindo para a governança e a melhoria contínua da arquitetura de segurança. * Acompanhar a evolução das ameaças cibernéticas, das tecnologias emergentes e das práticas de segurança, propondo melhorias contínuas para o ambiente tecnológico.