Analista de Segurança da Informação | Arquitetura de Segurança (Pleno)

Diferenciais: Pós-graduação ou MBA em Segurança da Informação, Riscos ou áreas afins; Experiência em arquitetura multi-nuvem; Segurança de APIs (REST/GraphQL); Modelagem de ameaças (STRIDE, PASTA); Automação e infraestrutura como código (IaC); Certificações como: CISSP, CISM, CCSP, SC-100, AWS/GCP/Azure Architect, GIAC GDSA/GCSA.

ornada de Trabalho: PJ; 8h48 diárias; Segunda à sexta, das 08h às 17h48. Modelo/Local de Trabalho: Híbrido | Curitiba - PR Salário: Estamos avaliando perfis entre R$ 7,5k e R$ 11k. A remuneração da vaga funciona com salário fixo + remuneração variável de até R$ 500,00, de acordo com atingimento de métricas. (Valor de RV dobra a partir do segundo ano no cargo e passa ser até R$ 1k) Benefícios: 30 dias de descanso corridos remunerado (RV não entra nesse período); Day-Off (folga no aniversário, se cair em dia útil); Sem código de vestimenta; Plano de carreiras.

Requisitos Ensino superior completo em Tecnologia, como Segurança da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas; Experiência em segurança da informação, infraestrutura ou engenharia. Experiência comprovada em: Arquitetura empresarial ou arquitetura de segurança; Cloud Security (nível avançado); Zero Trust (no mínimo: identidade, acesso e redes); DevSecOps avançado; IAM, SSO, MFA e protocolos de autenticação/autorização (SAML, OAuth, OIDC); Containers e Kubernetes. Soft skills: Visão sistêmica; Pensamento arquitetural; Tomada de decisão técnica; Comunicação executiva;

Atribuições Foco: desenho e implementação de soluções de segurança, padrões arquiteturais, Zero Trust, segurança em nuvem, IAM, engenharia de segurança e apoio a projetos. Resumo da Vaga Procuramos um Analista Pleno com forte experiência em Arquitetura de Segurança, capaz de projetar, validar e implementar soluções modernas de proteção, definindo padrões técnicos, recomendações, integrações de segurança em nuvem e diretrizes de Zero Trust para toda a empresa. Este profissional atuará diretamente no desenvolvimento de ecossistemas seguros, garantindo que projetos, sistemas e infraestruturas sejam construídos com resiliência desde a origem. Arquitetura de Segurança e Definição de Padrões: Criar padrões, modelos arquiteturais e referências técnicas de segurança; Desenhar soluções alinhadas a Zero Trust (identidade, dispositivo, rede, app e dados); Definir requisitos técnicos de segurança para novos projetos e fornecedores; Avaliar arquiteturas existentes e recomendar transformações estruturais. Segurança em Nuvem: Projetar ambientes seguros em AWS/Azure/GCP; Implementar frameworks como CIS, NIST e benchmarks de hardening cloud; Configurar IAM avançado, Policies, controles nativos de segurança e monitoração cloud; Trabalhar com multi-cloud e ambientes híbridos. Integração DevSecOps: Garantir segurança em pipelines CI/CD, imagens de containers e infraestrutura como código; Definir padrões de SAST/DAST, controle de segredos, SBOM e supply chain security; Apoiar engenharia na construção de aplicações seguras. Avaliações Técnicas e Conectividade: Realizar avaliações técnicas profundas de soluções, ferramentas e arquiteturas; Orientar squads e times de desenvolvimento em boas práticas de segurança; Atuar como referência técnica em auditorias, revisões e integrações complexas. Liderança Técnica: Orientar analistas de todos os níveis; Liderar projetos de arquitetura; Influenciar decisões estratégicas de segurança.

Na UDS contratamos pessoas competentes, com vontade de transformar usando o seu conhecimento.

Isso independe da sua região, idade, etnia ou raça, religião, identidade de gênero ou orientação sexual.

Seus conhecimentos são aderentes à vaga? Isso é tudo o que importa.

Seu perfil e valores casam com os nossos? Venha criar transformações com a gente.