← Todas as vagas de Segurança da Informação|Vagas na Itaú Asset Management

Itaú Asset Management

São Paulo, SP, Brasil

Analista de segurança da informação SR - Cloud e Containers

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, Brasil

MODELO

Híbrido

Descricao da vaga

O Itaú é a marca mais valiosa do Brasil, a melhor empresa para trabalhar segundo o Great Place to Work e o maior banco da América Latina. Nós impactamos diariamente mais de 98 milhões de clientes em 18 países.

Somos feitos de pessoas e acreditamos que ter um time com pluralidade de origens, culturas, crenças, experiências, raças, deficiências, gêneros, orientações afetivo-sexuais e gerações ampliam as perspectivas e contribuem para um clima de respeito e valorização das diferenças.

Você fará parte de um time de Cyber Security responsável por estruturar a segurança de uma nova plataforma técnica em cloud, inicialmente em AWS, com arquitetura fortemente baseada em containers e Kubernetes Vanilla. O desafio central será construir e operar, junto aos pares de engenharia de TI, um modelo de segurança que permita a convivência de múltiplas aplicações em uma mesma conta AWS com isolamento, governança e controles robustos, sem comprometer agilidade de entrega. Esse contexto exige combinar visão arquitetural, capacidade de execução e excelência operacional para transformar segurança em um habilitador da plataforma, com forte uso de CI/CD e Terraform desde a origem.

Responsabilidades e atribuicoes

Definir, evoluir e direcionar a arquitetura de segurança da nova plataforma técnica em cloud, com foco inicial em AWS;
Atuar na construção e operação dos controles de segurança da plataforma baseada em Kubernetes Vanilla e workloads em containers;
Garantir que múltiplas aplicações coexistam com segurança na mesma conta AWS, com isolamento lógico, governança e controles de acesso adequados;
Trabalhar em parceria com times de engenharia de TI para incorporar segurança desde o desenho até a operação contínua da plataforma;
Liderar troubleshooting de incidentes e falhas relacionadas à segurança da plataforma, pipeline e exposição de serviços;
Estruturar e manter padrões de segurança para infraestrutura como código (Terraform) e pipelines de CI/CD;
Conduzir análises de risco e impacto de mudanças técnicas na plataforma, priorizando estratégias de mitigação;
Definir e acompanhar métricas e indicadores de postura de segurança da plataforma;
Produzir e manter documentação técnica de arquitetura, padrões, controles e processos operacionais de segurança;
Apoiar tecnicamente profissionais menos experientes e influenciar decisões técnicas junto aos times envolvidos.

Requisitos

AWS (IAM, VPC, EKS/autogerenciado em EC2, CloudTrail, CloudWatch, KMS, Secrets Manager, Security Hub, GuardDuty);
Kubernetes Vanilla (RBAC, Network Policies, Pod Security, Admission Controls, gestão de segredos, observabilidade);
Segurança de containers (supply chain, scanning de imagens, assinatura/validação, runtime security);
Terraform (módulos, políticas, governança, boas práticas de estado e versionamento);
CI/CD e DevSecOps (integração de SAST/SCA/IaC Scan/container scan e gates de segurança);
Controle de acesso, gestão de identidade e políticas de menor privilégio;
Conceitos de segmentação, exposição de serviços e segurança de borda em cloud;
Ao menos uma linguagem de automação/programação (Python, Go, Shell Script ou Java).

Diferencial:

AWS Certified Security - Specialty;
AWS Certified Solutions Architect (Associate/Professional).