Analista de Segurança da Informação Pl
Grupo Jacto · Pompéia, SP, BR
**Requisitos obrigatórios:** Graduação completa em Engenharia da Computação, Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas. Inglês intermediário. Experiência prática em segurança de aplicações e APIs, incluindo identificação de vulnerabilidades e orientação aos times de desenvolvimento para correção. Conhecimento em segurança de ambientes cloud, como AWS, Azure ou GCP, com foco em identidade, permissões, configurações seguras, proteção de dados e monitoramento. Familiaridade com Git, esteiras CI/CD e práticas de desenvolvimento seguro e DevSecOps. Conhecimento de ferramentas de análise de código, dependências e aplicações, como SAST, SCA e DAST. Vivência em análise de eventos de segurança, investigação e resposta a incidentes. **Requisitos desejáveis:** Pós\-graduação em Segurança Cibernética. Certificação em segurança ou em cloud. Conhecimento em desenvolvimento de aplicações. Conhecimento sobre riscos de IA, como prompt injection, exposição de informações sensíveis e uso indevido de ferramentas e permissões. Vivência com segurança de containers, Kubernetes e infraestrutura como código. Experiência em modelagem de ameaças e testes de segurança em aplicações e APIs. Conhecimento dos referenciais OWASP para aplicações, APIs e soluções com IA. **Responsabilidades:** Identificar configurações inseguras, permissões excessivas e exposição indevida de serviços e dados em cloud, implementando ou apoiando medidas de hardening e Gerenciar vulnerabilidades em aplicações em desenvolvimento e já desenvolvidas, incluindo APIs, priorizando\-as conforme o risco, apoiando os responsáveis na correção e validando as soluções implementadas. Participar do desenho das soluções e da arquitetura do grupo, avaliando a segurança de aplicações e APIs, identificando riscos e recomendando medidas de proteção desde a concepção dos projetos. Automatizar alertas de segurança e Automaizar respostas a ameaças. Implementar e evoluir controles de segurança nas esteiras CI/CD, incluindo análise de código, dependências e detecção de segredos. Avaliar riscos e implementar controles para o uso corporativo e o desenvolvimento de soluções com IA, considerando proteção de dados, acessos e integrações. Criar e aprimorar detecções, investigar eventos e executar ações de contenção e remediação de incidentes envolvendo aplicações, cloud e IA, conforme os procedimentos da organização. Automatizar verificações e atividades de segurança para ampliar a cobertura dos controles. Elaborar orientações técnicas e indicadores que apoiem a evolução da segurança e a tomada de decisão. Manter aprendizado contínuo. Desenvolver a capacidade de aprender novas tecnologias. Aplicar capacidade analítica na identificação de riscos e no desenvolvimento de proteções.