Especialista Segurança Informação

Descrição da vaga Buscamos pessoas que nos ajudem a cumprir o nosso propósito de levar mais saúde para mais pessoas . Se você é um profissional pró ativo, flexível a mudanças e disposto a se comprometer com a busca pela melhoria contínua, junte-se a nós ! Todas as nossas vagas estão abertas para pessoas com deficiência (PCD's) Buscamos um Analista de Segurança da Informação Sênior com foco em apoiar projetos, iniciativas e demandas relacionadas a ambientes em nuvem e segurança de aplicações. O profissional atuará em parceria com áreas de Arquitetura e Infraestrutura, colaborando na definição de requisitos, recomendações e boas práticas de segurança para novos produtos, aplicações e arquiteturas. Responsabilidades e atribuições Atuar como referência técnica em segurança para projetos corporativos envolvendo arquiteturas em nuvem (Azure / AWS). Definir requisitos de segurança, padrões e boas práticas alinhadas aos frameworks de mercado e governança interna. Avaliar riscos e propor controles de segurança para ambientes cloud e workloads críticos. Apoiar squads e equipes de desenvolvimento, arquitetura e infraestrutura em temas relacionados a Application Security, DevSecOps e proteção de workloads. Realizar análise de segurança em soluções, serviços e pipelines CI/CD. Participar da seleção e da implementação de ferramentas e controles de segurança. Apoiar iniciativas de melhoria contínua para fortalecer o programa de Cloud Security e Application Security. Requisitos Desejáveis Experiência em ambientes financeiros (fintech, instituição de pagamento, bancos, adquirentes). Vivência com Application Security e DevSecOps, incluindo integração e operação de ferramentas ASPM (ex.: Snyk, Checkmarx, GitHub Advanced Security). Certificações que serão consideradas um diferencial: AWS Cloud Practitioner (CLF-C02 ou superior) Azure Fundamentals (AZ-900) Security+ (CompTIA) Certificações intermediárias/avançadas (AZ-500, AWS Security Specialty, etc.) serão um plus. Requisitos e qualificações Ensino Superior Completo em áreas de Tecnologia; Experiência prática com segurança em ambientes de nuvem, especialmente: Azure (IAM, Policies, Defender, Monitoring, Network Security, etc.) AWS (IAM, Config, CloudTrail, GuardDuty, Security Hub, Networking, etc.) Vivência em definição e implementação de controles de segurança para workloads cloud. Conhecimento sólido em arquitetura de segurança e hardening de serviços em nuvem. Conhecimento em ferramentas de segurança, como: CSPM (ex.: Defender for Cloud, Wiz, Prisma Cloud, Orca, etc.) WAF (ex.: Azure WAF, AWS WAF, Akamai, Cloudflare, etc.) Familiaridade com padrões de segurança, como: OWASP, NIST, ISO 27001, CIS Benchmarks. Informações adicionais Benefícios PDS (Prêmio por Desempenho Superior); Parcerias e Convênios (SESC, faculdades, restaurantes, lazer, cultura etc.); Plataforma de Desenvolvimento/ Educacional e Programas de Desenvolvimentos; Programa Gestante; Assistência Médica; Assistência Odontológica; Seguro de Vida; Vale Transporte ou Estacionamento; Vale Refeição ou Vale Alimentação; TotalPass; BMC; Horário : 08:00 às 18:00 Modelo de trabalho : Híbrido (Presencial 3x na semana) Local: Vila Olímpia Compartilhamos o Propósito: Mais saúde para mais pessoas! Somos o GrupoSC : a extensão da indústria, solução para o cliente com foco no paciente e consumidor, formado por grandes marcas como SantaCruz, Panpharma e Oncoprod. Reconhecidas no mercado, trazendo consigo reputação, trajetória e competência em seus 70 anos de história. Oferecemos uma gama de soluções que conectam inovação à distribuição através de uma operação logística que separa mais de 4,8 milhões de unidades e realiza 80.000 entregas, diariamente. Tudo isso só é possível com a dedicação do nosso time, composto por mais de 15 mil colaboradores espalhados pelo Brasil, movidos pelos nossos pilares: Credibilidade , Atitude e Empatia .