ANALISTA SR - SEG. INFORMACAO

Vaga não está no LinkedIn

🔥 26 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 12%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Grupo SBF

SiteLinkedInTodas as Vagas

5001 - 10000 funcionários

Fundada em 2020

🛒 Varejo

⚽ Esportes

🛍️ Comércio Eletrônico

Retail • Sports • eCommerce

O GRUPO SBF é um ecossistema esportivo brasileiro que conecta marcas, pessoas e creators. Seu negócio é formado pela Centauro, uma das principais redes de varejo esportivo; pela Fisia, distribuidora oficial da Nike no Brasil; e pela FitDance, uma marca de fitness e dança. A empresa tem como foco impulsionar carreiras e comunidades ligadas ao esporte, com operações que incluem varejo e distribuição de marcas. Sua sede fica em Pinheiros, São Paulo.

Descrição

• Atuar como referência técnica em segurança de nuvem no Grupo SBF • Definir controles e padrões de segurança da infraestrutura • Construir com os times de plataforma e SRE a aplicação dos controles via código • Conduzir incidentes em cloud de ponta a ponta • Triar findings de postura, vulnerabilidades de infraestrutura e pentests • Classificar riscos por contexto e encaminhar correções aos times responsáveis com SLA • Conduzir revisões de design de segurança para arquiteturas, ambientes, exposições públicas e serviços que tratam dados sensíveis • Desenhar guardrails preventivos no nível de organização e conta • Manter baselines de hardening versionados e revisados periodicamente • Revisar IaC e definir gates de segurança na pipeline, incluindo scan de IaC e policy-as-code • Definir políticas de menor privilégio e conduzir revisões periódicas de acesso • Definir controles para clusters, imagens, admission control e runtime security • Manter catálogo de casos de uso de detecção para o control plane da nuvem e escrever runbooks • Conduzir incidentes, incluindo escopo, investigação, preservação de evidências, contenção, erradicação e post-mortem • Facilitar exercícios de simulação tabletop • Cuidar da segurança das identidades e permissões de pipelines de CI/CD • Acompanhar métricas de postura e resposta e manter evidências para auditorias e LGPD • Apoiar pontos focais de segurança, conduzir office hours e treinamentos, escrever padrões e playbooks e comunicar riscos à liderança • Atuar como consultor, priorizando guardrails automáticos em vez de aprovações manuais • Desenvolver outras pessoas e compartilhar conhecimento com o time

🎯 Requisitos

• 5+ anos em segurança da informação, sendo 3+ dedicados à segurança de nuvem pública em ambiente produtivo de grande escala • Profundidade em GCP ou AWS e capacidade de transpor conceitos para o outro provedor • Domínio prático de IAM, incluindo identidades não humanas, redes em nuvem, criptografia/KMS e logging nativo • Experiência real com segurança de Kubernetes e containers, incluindo admission control • Automação com Terraform e Python ou Go, com controles de segurança na pipeline de CI/CD • Experiência em gestão de vulnerabilidades e de postura com SLAs, priorização por contexto e acompanhamento da correção • Experiência em resposta a incidentes em cloud, com investigação a partir de audit logs • Uso aplicado de CIS Benchmarks, MITRE ATT&CK (Cloud) e NIST CSF 2.0 • Conhecimento de LGPD • Certificações Google Professional Cloud Security Engineer, AWS Security Specialty, CKS, CCSP ou CCSK são diferenciais • Conhecimento de detection-as-code e experiência com SIEM são diferenciais • Experiência com runtime security para containers é diferencial • Experiência com segurança de workloads de IA é diferencial • Experiência com segurança da cadeia de suprimentos de software, incluindo SBOM e assinatura de imagens, é diferencial • Experiência em ambientes regulados, como PCI DSS, e em varejo/e-commerce de alto volume é diferencial

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo