Analista de Segurança da Informação PL

SILIMED - INDUSTRIA DE IMPLANTES LTDA

Rio de Janeiro - RJ

1 posição

Não informado

Elegível para PCD

Integral

CLT

Híbrido

Pleno

Vaga afirmativa para Pessoas LGBTQIAP+

Vaga afirmativa para Pessoas Pretas

Vaga afirmativa para Mulheres

Vaga afirmativa para Indígenas

Vaga afirmativa para Pessoas com +40 anos

Tecnologia

O que torno um ótimo candidato:

Experiência com soluções de IAM/PAM, como Microsoft Entra ID, Okta, CyberArk ou ferramentas similares.
Conhecimento em Cloud Security, incluindo práticas de proteção de ambientes em nuvem.
Conhecimento básico a intermediário em DevSecOps, com foco na integração de controles de segurança em pipelines CI/CD.
Familiaridade com segurança aplicada ao uso corporativo de Inteligência Artificial (IA), incluindo boas práticas para adoção segura de soluções baseadas em IA.

Principais responsabilidades:

Cloud Security

Apoiar a implementação e evolução de controles de segurança em serviços de nuvem (Primariamente AWS).
Realizar avaliações de configuração, hardening e conformidade.
Participar da implementação de controles baseados nos princípios de Security by Design e Zero Trust.
Apoiar avaliações de riscos em arquiteturas Cloud.
Application Security (AppSec)
Apoiar a implementação do Secure Software Development Lifecycle (SSDLC).
Integrar controles de segurança aos pipelines CI/CD.
Realizar análises utilizando ferramentas SAST, DAST e SCA.
Apoiar desenvolvedores na identificação e correção de vulnerabilidades.
Participar da análise de segurança de aplicações, APIs e integrações.

Identity & Access Management (IAM)

Administrar controles de IAM.
Gerenciar autenticação, autorização, MFA e Single Sign-On (SSO).
Executar processos de provisionamento, desprovisionamento e revisão periódica de acessos.
Apoiar a implementação do princípio do menor privilégio e segregação de funções.

Adicionalmente

Apoiar tecnicamente os demais pilares da equipe (GRC, OT Security e Cyber Defense) em situações de contingência, projetos multidisciplinares ou incidentes de segurança.

Observação: O regime de trabalho é híbrido, com 4 dias presenciais e 1 dia de home office por semana.

Requisitos

Tecnologia da Informação, Engenharia ou áreas correlatas. - Avançado
Experiência em soluções IAM/PAM (Entra ID, Okta, CyberArk ou similares) - Avançado
Conhecimentos em cloud security - Avançado
Conhecimento básico/intermediário em DevSecOps e integração de segurança em pipelines CI/CD - Avançado
Familiaridade com segurança aplicada ao uso corporativo de IA. - Avançado

Rua Visconde de Pirajá, 495, Ipanema, Rio de Janeiro - RJ, Brasil, 22410-003