Analista de Segurança da Informação Pleno | Desenvolvimento Seguro

Nosso time de Arquitetura Cibernética

É responsável por conectar segurança da informação à estratégia da Elo, garantindo, por meio de governança técnica e visão arquitetural, que as soluções sejam avaliadas, direcionadas e acompanhadas com foco em risco, segurança e escalabilidade.

Como Analista de Segurança da Informação Pleno | Desenvolvimento Seguro você vai:

Atuar na evolução das práticas de Segurança por Design ao longo de todo o ciclo de desenvolvimento de software, promovendo iniciativas de AppSec, DevSecOps e Shift-Left Security para identificação e mitigação antecipada de riscos.

Participar da definição, implementação e evolução de controles de segurança em pipelines CI/CD, incluindo SAST, DAST, SCA, gestão de segredos, security gates e automações de DevSecOps.

Elaborar e manter padrões, guias, playbooks, procedimentos e conteúdos técnicos relacionados a desenvolvimento seguro e segurança de aplicações.

Atuar de forma consultiva junto aos times de engenharia, arquitetura, SRE e desenvolvimento, promovendo a adoção de boas práticas de segurança de forma integrada aos processos de desenvolvimento.

Atuar na disseminação da cultura de desenvolvimento seguro, conduzindo ou apoiando treinamentos, workshops, ações de conscientização e a evolução do programa de Security Champions, promovendo a adoção contínua de práticas de segurança pelos times de engenharia, arquitetura e desenvolvimento ao longo do SSDLC.

Monitorar indicadores e métricas de AppSec e DevSecOps, identificando oportunidades de melhoria e contribuindo para a evolução contínua da maturidade de desenvolvimento seguro da organização.

Acompanhar tendências, ameaças emergentes e novas tecnologias relacionadas a aplicações, cloud, APIs, automação e inteligência artificial, avaliando riscos e oportunidades para o negócio.

Participar da análise de incidentes de segurança, vulnerabilidades críticas e temas de maior complexidade relacionados ao desenvolvimento de software, contribuindo na identificação de causas raiz e definição de ações preventivas.

Para esse desafio precisamos que você

Tenha formação superior completa ou cursando em Ciência da Computação, Engenharia de Software, Segurança da Informação, Sistemas de Informação ou áreas correlatas.

Possua experiência prática atuando com Segurança da Informação, Desenvolvimento de Software, AppSec, DevSecOps ou áreas correlatas.

Tenha conhecimento sólido sobre desenvolvimento seguro, aplicações Web, APIs, autenticação, autorização e ciclo de vida de desenvolvimento de software (SDLC/SSDLC).

Possua experiência com Git, pipelines CI/CD e ferramentas de automação utilizadas no processo de desenvolvimento.

Conheça os principais riscos e vulnerabilidades de aplicações, incluindo OWASP Top 10, OWASP API Security Top 10 e boas práticas de mitigação.

Tenha experiência na análise e tratamento de vulnerabilidades em aplicações, bibliotecas, componentes e pipelines de desenvolvimento.

Possua conhecimento em cloud computing (AWS, Azure ou GCP) e seus principais serviços relacionados ao desenvolvimento de aplicações.

Tenha capacidade analítica para investigar problemas, identificar riscos e propor soluções de forma estruturada.

Possua boa comunicação e habilidade para atuar de forma consultiva com diferentes áreas técnicas.

Demonstre autonomia, senso de prioridade, organização e capacidade de conduzir atividades com menor necessidade de supervisão.

Além disso será diferencial se você

Possuir experiência prática com ferramentas como GitHub Advanced Security (GHAS), Snyk, SonarQube, Checkmarx, Veracode, Burp Suite ou soluções similares.

Ter atuado na implementação ou evolução de práticas DevSecOps em pipelines corporativos.

Possuir conhecimento em infraestrutura como código (Terraform, CloudFormation ou Ansible).

Conhecer conceitos e soluções relacionadas à segurança de containers, Kubernetes e ambientes cloud-native.

Ter experiência com Threat Modeling, Security Champions ou programas de adoção de desenvolvimento seguro.

Possuir conhecimento em segurança para IA, incluindo riscos associados a LLMs, agentes de IA, MCPs, IA Generativa e governança de modelos.

Possuir certificações relacionadas à segurança, cloud ou desenvolvimento (Security+, AZ-500, AWS Security Specialty, CSSLP, GWAPT, entre outras).

Possuir inglês intermediário ou avançado para leitura e interação técnica.

Confira aqui nossos benefícios

Programa de Participação nos Resultados (PPR);

Assistência médica (Bradesco - Coparticipação);

Assistência odontológica Opcional (Bradesco);

Seguro de vida (Banco do Brasil);

Previdência privada opcional;

Vale refeição/alimentação de R$1.990,00;

Saldo Livre de R$150,00 para utilizar na função crédito;

Cartão Natal R$850,00;

Auxílio Home Office de R$ 220,00 para modelo híbrido e R$300,00 para modelo remoto;

Auxílio Mobilidade valor de R$440,00;

Estacionamento Gratuito;

Auxílio Creche;

Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias);

Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc);

Day OFF de aniversário;

Plataforma de bem-estar com foco em saúde mental e nutricional;

WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas).

Para trabalhar na Elo, buscamos pessoas que

Tenham atitude protagonista e empenham-se em superar resultados;

Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho;

Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega;

Valorizam o diálogo aberto e feedbacks honestos.

Isso traduz bem nossos tributos de cultura, que são: Joga Junto, Supera Resultados, Inova e Experimenta, Tá fechado com o Cliente, Joga Limpo.

Na Elo, nossa cultura representa o nosso Jeito Elo de fazer acontecer!

Confira aqui o nosso relatório de transparência salarial.