Analista de Segurança da Informação II

🌍 Remoto📍 Remoto

Descrição da Vaga

A Frete.com, maior plataforma de fretes da América Latina, busca um Analista de Segurança da Informação II para orquestrar a esteira segura, gerir o ciclo de vida de vulnerabilidades e apoiar a cultura de AppSec. O profissional atuará no time de Cyber Security, desenvolvendo scripts para automação de compliance em ambientes Cloud (AWS) e operando plataformas de agregação de vulnerabilidades.

Responsabilidades

Implementar e manter ferramentas de SAST, DAST, SCA e Secret Scanning integradas ao CI/CD (GitLab CI).
Gerir o workflow de vulnerabilidades (identificação, triagem, priorização e validação de correção) junto aos times de engenharia.
Apoiar squads no entendimento de falhas de segurança e na implementação de correções baseadas no OWASP Top 10, NIST, CIS e MITRE ATT&CK.
Desenvolver scripts e automações para monitoramento contínuo de conformidade em ambientes Cloud (AWS).
Operar plataformas de agregação de vulnerabilidades (como DefectDojo ou similares) para gerar métricas de risco (MTTR, SLA de correção).
Apoiar o time de SRE na definição de padrões de segurança para containers (Docker/Kubernetes) e IaC (Terraform).

Requisitos

✓Experiência com ferramentas de análise de vulnerabilidades (Ferramental DevSecOps)
✓Noções de ISO 27001, SOC2 ou LGPD aplicadas ao desenvolvimento (Frameworks de Governança)
✓Conhecimento em pipelines e automação de deploy (Gitlab preferencialmente) (Cultura CI/CD)
✓Vivência com segurança em infraestrutura AWS (IAM, Security Groups, Inspector, GuardDuty)
✓Capacidade de leitura e pequenos scripts em Python, Go ou JavaScript/Node.js
✓Familiaridade com frameworks de severidade como CVSS v3/v4 (Gestão de Vulnerabilidades)
✓Conhecimento básico em Terraform e gestão de segredos (HashiCorp Vault ou AWS Secrets Manager)
✓Capacidade de traduzir riscos técnicos para termos de negócio e orientar desenvolvedores na remediação (Comunicação)
•Certificações: CompTIA Security+, AWS Certified Security Specialty, CASE ou EXIN DevSecOps
•Conhecimento em Containers: Segurança em ambientes Kubernetes e Service Mesh
•Atuação em FinTech/LogTech: Experiência anterior em ambientes regulados ou de alto volume de transações

Benefícios

✓Vale Refeição ou Vale Alimentação – pago no cartão flexível Flash
✓Vale Transporte ou Auxílio Mobilidade
✓Seguro Saúde Bradesco
✓Assistência Odontológica
✓Seguro de Vida
✓Convênio Farmácia
✓2% do seu salário anual para Qualidade de Vida
✓Auxílio creche
✓Day off de aniversário
✓TotalPass
✓PipoSaúde
✓Parcerias educacionais – descontos para MBA, pós-graduação e cursos de idiomas (Open English) e tecnologia (FIAP)
✓Auxílio para montagem do seu escritório em casa + Auxílio home office mensal – para vagas 100% remotas

Categorias

DevOps

Sobre a Empresa

Mais vagas na Frete.com →

A capacidade ociosa dos caminhões, a falta de segurança e a burocracia geram muita ineficiência no setor de transporte rodoviário cargas. Nós surgimos com a missão de simplificar o transporte de cargas na América Latina, ajudando transportadoras a aumentar a segurança e a produtividade na contrataçã...[Ver Mais]