Analista de Segurança da Informação Sênior | DevSecOps

Sobre a área:Nossa área de Tecnologia é um pilar fundamental dos negócios, responsável pela transformação digital da Globo. Desenvolvemos soluções tecnológicas e iniciativas de automação para aprimorar a experiência das equipes e ampliar a capacidade de entrega dos produtos e serviços.A área de Segurança de Aplicações atua na criação e manutenção de boas práticas de segurança ao longo de todo o ciclo de desenvolvimento de produtos e ferramentas da Globo. O time apoia a evolução contínua dos processos de segurança, acompanhando as transformações tecnológicas da empresa, incluindo ambientes em nuvem, aplicações modernas e soluções baseadas em Inteligência Artificial.Valorizamos profissionais que busquem desenvolvimento contínuo, sejam capazes de influenciar equipes multidisciplinares e contribuam para a construção de produtos seguros desde a concepção até a produçãoDiversidade:Criamos ambientes onde todas as pessoas são incluídas, acolhidas e valorizadas. Nos empenhamos em ser uma Globo cada vez mais diversa, em representatividade e pensamento, aprendendo uns com os outros e estimulando a criatividade e inovação. Modelo de trabalho: Híbrido - São Paulo, SP. Responsabilidades e atribuiçõesComo será seu dia a dia: Realizar análises de segurança em aplicações web e APIs;Disseminar e implementar práticas DevSecOps em pipelines CI/CD;Promover educação e aculturamento em segurança junto aos times de desenvolvimentoConduzir modelagens de ameaças (Threat Modeling) para novos projetos e funcionalidades;Realizar gestão de vulnerabilidades, incluindo triagem, priorização, acompanhamento e validação de correções;Atuar em parceria com Product Owners, desenvolvedores e times de DevOps/SRE para remediação de vulnerabilidades;Elaborar provas de conceito (PoCs) demonstrando impactos reais de vulnerabilidades identificadas;Apoiar iniciativas de segurança no desenvolvimento de produtos, incluindo aplicações que utilizam LLMs e agentes de IA;Definir, acompanhar e evoluir métricas e KPIs de segurança de aplicações, como SLA de correção e cobertura de scans.Requisitos e qualificaçõesDo que você precisa: Formação em Ciência da Computação, Segurança da Informação ou áreas correlatas;Experiência em análise de segurança de aplicações web e APIs;Experiência com ferramentas de análise de segurança, como Burp Suite e OWASP ZAP;Experiência com ferramentas SAST, DAST e SCA integradas a pipelines CI/CD;Conhecimento sólido do OWASP Top 10 e OWASP API Security Top 10;Experiência com modelagem de ameaças;Experiência em gestão de vulnerabilidades, incluindo priorização por risco e acompanhamento de remediações;Capacidade de elaborar PoCs para demonstrar impactos técnicos e de negócio;Habilidade para comunicação e articulação com equipes multidisciplinares;Conhecimento de segurança em ambientes cloud (AWS, GCP e/ou Azure);Conhecimento de lógica de programação e capacidade de leitura e entendimento de código em pelo menos uma linguagem.Conhecimentos que te destacam: Conhecimento de segurança em aplicações de IA/ML, incluindo prompt injection, data poisoning, model extraction e OWASP Top 10 for LLM Applications;Experiência com segurança de containers e orquestração utilizando Docker e Kubernetes;Programação avançada em linguagens como Python, Go ou similares;Participação na comunidade de segurança por meio de artigos, palestras, congressos ou seminários;Contribuições para projetos Open Source (FOSS);Interesse ou atuação em práticas ofensivas (CTFs, bug bounty) ou defensivas (detection engineering e incident response).Informações adicionaisPor que vir para Globo: Vem e vamos criar histórias e tecnologias juntos.Na Globo, o encontro de histórias com tecnologia move um time diverso e apaixonado por inovação.A gente tem a chance de aproximar os brasileiros, criando novas formas de se conectar com eles.Aqui, cada um faz a transformação acontecer.Nossos processos seletivos estão acontecendo de forma 100% remota. #vempraglobo Quer saber mais sobre como é trabalhar na Globo