Analista de Segurança Cibernética Sênior
FitS | Fortaleza - CE | Presencial
Buscamos um profissional sênior para avaliar continuamente a segurança dos ambientes internos da instituição, identificar ameaças, vulnerabilidades e configurações inseguras e conduzir seu tratamento em parceria com as equipes de plataforma, arquitetura e desenvolvimento.
A posição terá atuação prática em segurança cloud, desenvolvimento seguro e gestão de vulnerabilidades e acompanhamento de indicadores de evolução da postura de segurança.
Faixa salarial
A combinar
Regime de contratação
PJ
Benefícios
Contratação PJ
Atuação 100% presencial
Plano de Saúde: SulAmérica
Descanso remunerado (30 dias)
Remuneração Variável (Bonificação)
Plano de Carreira: após 6 meses de empresa, e de acordo com o desempenho, você já poderá estar elegível para promoção.Descanso remunerado (30 dias)
Remuneração Variável (Bonificação)
Wellhub
Além disso, contamos com o Programa Partnership: após 1 ano de empresa, você poderá ser convidado a se tornar sócio da companhia! 🚀
Parcerias exclusivas com a ESPM, escolas de idiomas, locadoras, restaurantes da região e muito mais.
Além disso, contamos com o Programa Partnership: após 1 ano de empresa, você poderá ser convidado a se tornar sócio da companhia! 🚀
- Avaliar a segurança de ambientes cloud, infraestrutura, aplicações e APIs, identificando exposições e oportunidades de melhoria.
- Identificar, investigar e validar vulnerabilidades, configurações inseguras, permissões excessivas e exposição indevida de recursos e dados.
- Analisar caminhos de ataque e correlacionar achados para priorizar riscos conforme explorabilidade, exposição, criticidade dos ativos e impacto para o negócio.
- Conduzir o ciclo de tratamento dos achados: definição de responsáveis, priorização, acompanhamento de prazos, implementação ou orientação das correções e validação de sua eficácia.
- Implementar correções dentro de sua alçada, em conformidade com os processos de mudança, e atuar com as equipes responsáveis nos demais casos.
- Propor controles compensatórios e documentar riscos residuais e exceções para avaliação e aprovação.
- Apoiar a adoção de práticas de desenvolvimento seguro e integrar verificações de segurança às esteiras de CI/CD.
- Trabalhar com desenvolvedores na análise e correção de vulnerabilidades em aplicações, APIs, dependências e configurações.
- Acompanhar planos de ação decorrentes de pentests, avaliações técnicas e auditorias, incluindo retestes e evidências de encerramento.
- Construir e acompanhar indicadores técnicos e executivos de cobertura, exposição, cumprimento de prazos, tempo de correção, reincidência e evolução do passivo.
- Desenvolver automações e padrões de segurança que reduzam atividades manuais e evitem a recorrência de falhas.
Segurança cloud e infraestrutura
- Experiência prática em segurança de ambientes AWS, GCP. Azure e 365, incluindo IAM, redes, armazenamento, máquinas virtuais, containers e serviços gerenciados.
- Conhecimentos de menor privilégio, segregação de ambientes, proteção de dados, gestão de segredos e controle de exposição de serviços.
- Conhecimentos de hardening de Linux, Windows, Docker e Kubernetes.
- Capacidade de analisar configurações e arquiteturas, identificar causas de falhas e propor correções tecnicamente viáveis.
Gestão de vulnerabilidades e ferramentas
- Experiência no ciclo completo de gestão de vulnerabilidades, da descoberta de ativos à validação das correções.
- Experiência com plataformas CNAPP/CSPM e ferramentas de avaliação de vulnerabilidades.
- Capacidade de validar achados, avaliar falsos positivos e priorizar tratamentos com base no risco para o ambiente e para o negócio.
- Experiência na gestão de planos de ação, responsáveis, prazos, exceções e evidências.
- Familiaridade com integrações entre ferramentas de segurança, sistemas de chamados e processos internos.
Desenvolvimento seguro e DevSecOps
- Conhecimento prático de segurança de aplicações e APIs, incluindo autenticação, autorização, proteção de dados e gestão de segredos.
- Experiência com SAST, DAST, análise de dependências (SCA), detecção de segredos e análise de imagens de containers e infraestrutura como código.
- Familiaridade com Git, pipelines de CI/CD e critérios de segurança para publicação de aplicações.
- Conhecimento de OWASP Top 10, OWASP API Security Top 10 e ASVS.
- Capacidade de compreender código e discutir vulnerabilidades e soluções com equipes de desenvolvimento.
Indicadores e automação
- Capacidade de construir dashboards e interpretar indicadores de segurança, identificando tendências, desvios e prioridades.
- Capacidade de comunicar a evolução dos riscos e a eficácia dos controles para públicos técnicos e executivos.
- Conhecimento de Python, PowerShell ou Bash para automação de consultas, integrações e rotinas.
- Familiaridade com consumo de APIs e infraestrutura como código.
Competências comportamentais
- Autonomia para investigar problemas e conduzir as ações até sua resolução.
- Organização e disciplina no acompanhamento de prioridades, responsáveis e prazos.
- Capacidade analítica para questionar achados e avaliar o impacto operacional das correções.
- Boa articulação com infraestrutura, arquitetura, desenvolvimento e responsáveis pelos sistemas.
- Comunicação clara, objetiva e adequada ao público.
- Senso de responsabilidade pela redução dos riscos e pela melhoria contínua da segurança.
- Experiência em instituições financeiras, fintechs ou ambientes de alta disponibilidade.
- Vivência em ambientes com APIs públicas, microsserviços e grande volume de transações.
- Conhecimentos de Azure DevOps e segurança de aplicações .NET.
- Experiência com Terraform, CloudFormation ou outras ferramentas de infraestrutura como código.
- Certificações relacionadas a segurança AWS, Kubernetes ou segurança de aplicações.
O Fits é um NeoBank que oferece seus serviços no formato B2B para serviços financeiros. Nossas soluções são nativas em nuvem, com tecnologia 100% proprietária.
Fundado em 2015 e autorizado pelo Banco Central, o Fits é integrado diretamente ao Pix, garantindo segurança e eficiência operacional. Além do Fits, fazem parte do grupo a Easy Crédito e o RodoBank, ampliando nossa atuação em soluções financeiras inovadoras. 💙🚀
*Ao se candidatar você concorda com a Política de Privacidade
Analista de Segurança Cibernética Sênior
FitS | Fortaleza - CE | Presencial
Descrição da vaga
Buscamos um profissional sênior para avaliar continuamente a segurança dos ambientes internos da instituição, identificar ameaças, vulnerabilidades e configurações inseguras e conduzir seu tratamento em parceria com as equipes de plataforma, arquitetura e desenvolvimento.
A posição terá atuação prática em segurança cloud, desenvolvimento seguro e gestão de vulnerabilidades e acompanhamento de indicadores de evolução da postura de segurança.
Responsabilidades e atribuições
- Avaliar a segurança de ambientes cloud, infraestrutura, aplicações e APIs, identificando exposições e oportunidades de melhoria.
- Identificar, investigar e validar vulnerabilidades, configurações inseguras, permissões excessivas e exposição indevida de recursos e dados.
- Analisar caminhos de ataque e correlacionar achados para priorizar riscos conforme explorabilidade, exposição, criticidade dos ativos e impacto para o negócio.
- Conduzir o ciclo de tratamento dos achados: definição de responsáveis, priorização, acompanhamento de prazos, implementação ou orientação das correções e validação de sua eficácia.
- Implementar correções dentro de sua alçada, em conformidade com os processos de mudança, e atuar com as equipes responsáveis nos demais casos.
- Propor controles compensatórios e documentar riscos residuais e exceções para avaliação e aprovação.
- Apoiar a adoção de práticas de desenvolvimento seguro e integrar verificações de segurança às esteiras de CI/CD.
- Trabalhar com desenvolvedores na análise e correção de vulnerabilidades em aplicações, APIs, dependências e configurações.
- Acompanhar planos de ação decorrentes de pentests, avaliações técnicas e auditorias, incluindo retestes e evidências de encerramento.
- Construir e acompanhar indicadores técnicos e executivos de cobertura, exposição, cumprimento de prazos, tempo de correção, reincidência e evolução do passivo.
- Desenvolver automações e padrões de segurança que reduzam atividades manuais e evitem a recorrência de falhas.
Requisitos e qualificações
Segurança cloud e infraestrutura
- Experiência prática em segurança de ambientes AWS, GCP. Azure e 365, incluindo IAM, redes, armazenamento, máquinas virtuais, containers e serviços gerenciados.
- Conhecimentos de menor privilégio, segregação de ambientes, proteção de dados, gestão de segredos e controle de exposição de serviços.
- Conhecimentos de hardening de Linux, Windows, Docker e Kubernetes.
- Capacidade de analisar configurações e arquiteturas, identificar causas de falhas e propor correções tecnicamente viáveis.
Gestão de vulnerabilidades e ferramentas
- Experiência no ciclo completo de gestão de vulnerabilidades, da descoberta de ativos à validação das correções.
- Experiência com plataformas CNAPP/CSPM e ferramentas de avaliação de vulnerabilidades.
- Capacidade de validar achados, avaliar falsos positivos e priorizar tratamentos com base no risco para o ambiente e para o negócio.
- Experiência na gestão de planos de ação, responsáveis, prazos, exceções e evidências.
- Familiaridade com integrações entre ferramentas de segurança, sistemas de chamados e processos internos.
Desenvolvimento seguro e DevSecOps
- Conhecimento prático de segurança de aplicações e APIs, incluindo autenticação, autorização, proteção de dados e gestão de segredos.
- Experiência com SAST, DAST, análise de dependências (SCA), detecção de segredos e análise de imagens de containers e infraestrutura como código.
- Familiaridade com Git, pipelines de CI/CD e critérios de segurança para publicação de aplicações.
- Conhecimento de OWASP Top 10, OWASP API Security Top 10 e ASVS.
- Capacidade de compreender código e discutir vulnerabilidades e soluções com equipes de desenvolvimento.
Indicadores e automação
- Capacidade de construir dashboards e interpretar indicadores de segurança, identificando tendências, desvios e prioridades.
- Capacidade de comunicar a evolução dos riscos e a eficácia dos controles para públicos técnicos e executivos.
- Conhecimento de Python, PowerShell ou Bash para automação de consultas, integrações e rotinas.
- Familiaridade com consumo de APIs e infraestrutura como código.
Competências comportamentais
- Autonomia para investigar problemas e conduzir as ações até sua resolução.
- Organização e disciplina no acompanhamento de prioridades, responsáveis e prazos.
- Capacidade analítica para questionar achados e avaliar o impacto operacional das correções.
- Boa articulação com infraestrutura, arquitetura, desenvolvimento e responsáveis pelos sistemas.
- Comunicação clara, objetiva e adequada ao público.
- Senso de responsabilidade pela redução dos riscos e pela melhoria contínua da segurança.
Requisitos desejáveis
- Experiência em instituições financeiras, fintechs ou ambientes de alta disponibilidade.
- Vivência em ambientes com APIs públicas, microsserviços e grande volume de transações.
- Conhecimentos de Azure DevOps e segurança de aplicações .NET.
- Experiência com Terraform, CloudFormation ou outras ferramentas de infraestrutura como código.
- Certificações relacionadas a segurança AWS, Kubernetes ou segurança de aplicações.
*Ao se candidatar você concorda com a Política de Privacidade
*Ao se candidatar você concorda com a Política de Privacidade
Faixa salarial
A combinar
Regime de contratação
PJ
Benefícios
Contratação PJ
Atuação 100% presencial
Plano de Saúde: SulAmérica
Descanso remunerado (30 dias)
Remuneração Variável (Bonificação)
Plano de Carreira: após 6 meses de empresa, e de acordo com o desempenho, você já poderá estar elegível para promoção.Descanso remunerado (30 dias)
Remuneração Variável (Bonificação)
Wellhub
Além disso, contamos com o Programa Partnership: após 1 ano de empresa, você poderá ser convidado a se tornar sócio da companhia! 🚀
Parcerias exclusivas com a ESPM, escolas de idiomas, locadoras, restaurantes da região e muito mais.
Além disso, contamos com o Programa Partnership: após 1 ano de empresa, você poderá ser convidado a se tornar sócio da companhia! 🚀
Sobre a empresa
O Fits é um NeoBank que oferece seus serviços no formato B2B para serviços financeiros. Nossas soluções são nativas em nuvem, com tecnologia 100% proprietária.
Fundado em 2015 e autorizado pelo Banco Central, o Fits é integrado diretamente ao Pix, garantindo segurança e eficiência operacional. Além do Fits, fazem parte do grupo a Easy Crédito e o RodoBank, ampliando nossa atuação em soluções financeiras inovadoras. 💙🚀