Analista De Seguranca Da Informacao Pleno Hibrido Sp – São Paulo

NetVagas está com vaga(s) de emprego para Analista De Seguranca Da Informacao Pleno Hibrido Sp – São Paulo em São Paulo

Cargo:

Analista de seguranca da informacao pleno hibrido sp – São Paulo

Analista de Segurança Pleno para integrar nosso time de tecnologia, com foco em assegurar a implementação de boas práticas de segurança em projetos de desenvolvimento e garantir a conformidade com a LGPD. O(a) profissional atuará como ponte entre equipes de desenvolvimento e governança, apoiando na identificação de vulnerabilidades, implementação de controles de segurança e no alinhamento das soluções com os requisitos regulatórios.

Experiência e Conhecimentos Necessários:

1. Experiência comprovada de pelo menos 3 anos em segurança da informação, especialmente em projetos de desenvolvimento.
2. Conhecimento em frameworks de segurança como OWASP, NIST e ISO 27001.
3. Experiência com ferramentas de análise de vulnerabilidades em código, sistema de multfactory.
4. Familiaridade com requisitos e implementação de controles de conformidade com a LGPD.
5. Experiência em desenvolvimento seguro e revisão de código (SAST, DAST).
6. Conhecimento de linguagens de programação, como Python, Java ou JavaScript.
7. Experiência com gestão de identidades e acessos (IAM) e segurança de APIs.
8. Conhecimento de políticas de proteção de dados e ferramentas de anonimização e criptografia.
9. Capacidade de traduzir requisitos de segurança e privacidade para as equipes técnicas e de negócio.

Responsabilidades:

1. Realizar análises de riscos de segurança em projetos de desenvolvimento, propondo medidas mitigadoras e soluções seguras.
2. Colaborar com equipes de desenvolvimento para garantir a aplicação de boas práticas de segurança em todo o ciclo de vida do software (SDLC).
3. Revisar e apoiar na criação de arquiteturas de aplicação com foco em segurança.
4. Implementar e monitorar controles que garantam a conformidade com a LGPD e outras regulamentações aplicáveis.
5. Realizar testes de segurança (como análise estática, dinâmica e fuzz testing) e avaliar vulnerabilidades identificadas em aplicações e APIs.
6. Desenvolver e revisar políticas, procedimentos e guias relacionados à segurança e privacidade de dados.
7. Promover a conscientização sobre segurança e LGPD entre as equipes técnicas e de negócio.
8. Apoiar auditorias internas e externas relacionadas à segurança da informação e proteção de dados.
9. Monitorar e aplicar atualizações sobre normativas de segurança e privacidade (LGPD, GDPR, ISO 27001, entre outras).

#J-18808-Ljbffr

A combinar

indefinido