← Todas as vagas de Segurança da Informação|Vagas na Itaú Asset Management

Itaú Asset Management

São Paulo, SP, Brasil

Analista de segurança da informação Sênior - Arquitetura

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, Brasil

MODELO

Híbrido

PUBLICADA

Descricao da vaga

O Itaú é a marca mais valiosa do Brasil, a melhor empresa para trabalhar segundo o Great Place to Work e o maior banco da América Latina. Nós impactamos diariamente mais de 98 milhões de clientes em 18 países.

Somos feitos de pessoas e acreditamos que ter um time com pluralidade de origens, culturas, crenças, experiências, raças, deficiências, gêneros, orientações afetivo-sexuais e gerações ampliam as perspectivas e contribuem para um clima de respeito e valorização das diferenças.

Buscamos um profissional para atuar como referência técnica em Arquitetura de Segurança, responsável por definir, manter e evoluir arquiteturas de referência, blueprints de segurança, decisões arquiteturais e o repositório de Arquitetura como Cdigo (Architecture as Code). Esse profissional será responsável por estabelecer padrões e controles de segurança para ambientes Cloud, plataformas, pipelines de CI/CD e soluções baseadas em IA, transformando conhecimento arquitetural em ativos reutilizáveis para toda a organização.

Responsabilidades e atribuicoes

Coautoria de Arquiteturas de Referência focada em Segurança, Blueprints Técnicos e Decisões Arquiteturais de Segurança com alto grau de autonomia.
Definir padrões e arquiteturas seguras para plataformas Clouds e Infraestrutura Zero Trust
Operar e evoluir o repositório Git de arquitetura: estrutura de pastas, templates de ADR/Blueprint, automações de lint, validação de schema, geração de índice e publicação.
Apoiar a execução de Security Reviews, preparando contexto, levantando referências aplicáveis no repositório e consolidando pareceres.
Realizar a avaliação de requisitos de segurança na seleção e contratação de soluções, por meio de processos formais de Prova de Conceito (POC).
Realizar análises criteriosas de ameaças, riscos, vetores de ataque e vulnerabilidades, propondo controles e recomendações técnicas alinhadas às melhores práticas de segurança.
Garantir qualidade editorial e técnica dos artefatos: revisões de Markdown, diagramas como código, links, rastreabilidade entre pilares.

Requisitos

Experiência em um ou mais provedores de nuvem (AWS, Azure, GCP e/ou OCI), contemplando IAM, Landing Zones, KMS, Secrets Management, WAF, Logging, Monitoramento, CSPM e serviços nativos de segurança.
Vivência em DevSecOps com experiência prática em ao menos: CI/CD seguro, gestão de segredos, Kubernetes.
Domínio de Git em fluxo profissional: branching, PRs, code review, semântica de commits, CI sobre artefatos.
Escrita técnica fluente em Markdown, com diagrama como cdigo (Mermaid/PlantUML/Structurizr).
Conhecimento em frameworks de segurança como NIST CSF, ISO/IEC 27001, CIS Controls e MITRE ATT&CK;