Analista de Cyber Segurança & Cloud

Somos a Donnes, uma empresa especializada em recrutamento e seleção ágil, conectando talentos a empresas em momentos estratégicos de crescimento.

Estamos conduzindo a busca por um(a) Analista de Cyber Segurança & Cloud para uma empresa de tecnologia em forte expansão, que desenvolve soluções para tornar a operação de transportes mais eficiente por meio de software e dados.

Essa pessoa será uma das principais referências internas em segurança, atuando de forma próxima à Infraestrutura, Engenharia e ao CTO para identificar riscos, investigar vulnerabilidades e fortalecer continuamente a segurança e a resiliência da plataforma. Buscamos um perfil com boa profundidade técnica, olhar investigativo e autonomia para transformar riscos identificados em ações concretas de segurança.

Sobre o dia a dia:

• Investigar riscos, vulnerabilidades e eventos de segurança nos ambientes e sistemas da empresa, identificando gaps e oportunidades de melhoria;
• Realizar análises e varreduras de segurança, priorizando vulnerabilidades e acompanhando ações de correção e mitigação;
• Avaliar e fortalecer controles de segurança em ambientes cloud, principalmente AWS, considerando arquiteturas e operações em modelos SaaS e IaaS, com exposição também a GCP;
• Atuar na evolução da postura de segurança da infraestrutura e da plataforma, contribuindo para sua proteção e resiliência;
• Avaliar novas soluções, tecnologias e iniciativas sob a perspectiva de Cyber Segurança, atuando como referência interna para decisões relacionadas ao tema;
• Trabalhar em parceria com os times de Infraestrutura, Engenharia e Produto para incorporar requisitos e boas práticas de segurança desde a concepção das soluções, contribuindo para iniciativas de Security by Design e Compliance by Design;
• Participar das iniciativas relacionadas à ISO 27001, apoiando a adequação de controles, auditorias internas e externas, organização de evidências e acompanhamento dos planos de ação necessários para certificação;
• Apoiar avaliações relacionadas à LGPD e proteção de dados, garantindo que riscos e requisitos de segurança sejam considerados em processos e novas iniciativas;
• Apoiar avaliações de segurança relacionadas ao uso corporativo de Inteligência Artificial, considerando proteção de dados, acessos, rastreabilidade e uso seguro das informações;
• Documentar riscos, vulnerabilidades, investigações e planos de ação, gerando visibilidade sobre a evolução da segurança do ambiente.