Example Company
Software engineer
- Location
- San Francisco
- Type
- Full time
- Compensation
- $150k-$200k
- Posted
- 2 days ago
Join a team building useful software. Work closely with engineering and design to turn new ideas into products.
Loading job details
Analista de Segurança da Informação - SR
- Location
- São Paulo
- Posted
- 7H AGO
About the role
Atuar como Analista Sênior de Security by Design, sendo responsável por incorporar segurança desde a concepção de sistemas, produtos e projetos, apoiando múltiplas áreas de negócio e diferentes domínios tecnológicos, garantindo que riscos sejam identificados, tratados e documentados antes da entrada em produção.
A posição tem caráter estrutural e contínuo, com forte atuação em arquitetura segura, threat modeling e avaliação de riscos.
1. Security by Design / Shift Left
- Definir requisitos de segurança para novos sistemas, produtos e iniciativas estratégicas
- Atuar desde a fase de concepção e desenho técnico, evitando abordagens reativas
- Garantir alinhamento com normas internas, boas práticas e exigências regulatórias
2. Apoio à Arquitetura Segura
- Avaliar e orientar desenhos de arquitetura (aplicações, APIs, cloud, integrações)
- Trabalhar em conjunto com times de arquitetura, produto, engenharia e AppSec
- Propor padrões arquiteturais seguros e reutilizáveis
3. Threat Modeling
- Conduzir e apoiar Threat Modeling utilizando STRIDE
- Garantir que o threat modeling seja:
- documentado
- atualizado conforme mudanças
- aplicado de forma consistente entre as squads
- Apoiar times de AppSec e Engenharia na mitigação das ameaças identificadas
4. Avaliação de Riscos
- Avaliar riscos de:
- novos produtos
- novas tecnologias
- mudanças relevantes (GMUDs, integrações, cloud)
- Apoiar decisões de risco, exceções e planos de tratamento
- Produzir insumos claros para auditorias e órgãos reguladores
5. Atuação transversal por Squad
- Atuar como ponto focal de Security by Design para múltiplas Squads
- Balancear demandas concorrentes, priorizando riscos críticos
- Participar de fóruns, comitês e rituais relevantes de projetos.
Experiência sólida em Segurança da Informação aplicada a projetos e produtos
Vivência comprovada em:
- Secure Architecture
- Threat Modeling (STRIDE)
- Avaliação de riscos de segurança
Conhecimento de ambientes:
- aplicações modernas (APIs, microsserviços)
- cloud
Capacidade de comunicação técnica e não técnica
Experiência em ambientes regulados e críticos (financeiro é um diferencial)
Benefícios de banco, horário comercial, local de trabalho Alphaville
Similar roles
ConsultantDeloitte · Philadelphia
ASIC Design & Development DirectorSynchron · San DiegoProjects Analyst (Contractual) - IMFFA/IMFRAInternational Monetary Fund · Washington, DC
Growth Design ManagerLoadsmart · Chicago
Design AI & Innovation AssociateBonobos · New York
Social Worker - Access and Discharge CoordinatorVancouver Coastal Health · Vancouver