Pessoa Analista De Segurança Da Informação Iii

Fornecimento de energia elétrica, gás, vapor, ar, água, saneamento, resíduos
Pessoa Analista de Segurança da Informação III
Tem oportunidade chegando para profissionais experientes em segurança da informação, arquitetura de segurança de soluções e proteção de aplicações
A Carreira Preta, em parceria com o Operador Nacional do Sistema Elétrico (ONS), está em busca de uma pessoa para atuar estrategicamente na definição e evolução das arquiteturas de segurança, contribuindo para a proteção de sistemas, aplicações e ambientes tecnológicos.
Essa é uma oportunidade para quem deseja atuar na integração entre arquitetura corporativa, engenharia de software e gestão de riscos cibernéticos, promovendo a segurança desde a concepção das soluções até sua implantação e evolução.
A posição também envolve a disseminação de boas práticas, a governança de segurança e a adoção de tecnologias emergentes, incluindo soluções de Inteligência Artificial.
Modelo de trabalho: Hibrido
Contratação: CLT por prazo indeterminado
Sobre o ONS
O Operador Nacional do Sistema Elétrico (ONS) é uma instituição de grande relevância para o setor elétrico brasileiro, responsável pela coordenação e pelo controle da operação das instalações de geração e transmissão de energia elétrica no Sistema Interligado Nacional.
Com uma atuação altamente técnica e estratégica, o ONS conecta diferentes agentes do setor e trabalha para garantir uma operação segura, eficiente e integrada.
Entre os valores que fazem parte da organização estão Integração, Integridade e Transparência, Inovação, Potencial Humano e Sustentabilidade.
Buscamos uma pessoa com formação superior em Ciência da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas, com experiência sólida em segurança da informação, arquitetura de segurança de soluções, segurança de aplicações (AppSec) ou engenharia de software voltada à segurança.
A posição terá papel fundamental na definição de padrões e arquiteturas de segurança, na integração de controles ao ciclo de desenvolvimento de software (SDLC/DevSecOps) e na avaliação de riscos relacionados a aplicações, APIs, microsserviços e ambientes em nuvem.
Procuramos uma pessoa com visão sistêmica, capacidade analítica e habilidade para traduzir riscos técnicos em soluções viáveis para o negócio.
Também é importante ter facilidade para influenciar equipes multidisciplinares, acompanhar tecnologias emergentes e promover a conformidade com padrões de segurança, privacidade e regulamentações aplicáveis.
Etapas do processo seletivo
Inscrição e avaliação inicial;
Bate-papo com a consultora de Recrutamento e Seleção;
Etapas de avaliação com o time ONS;
Feedbacks e/ou proposta, sempre com transparência, empatia e respeito.
RESPONSABILIDADES E ATRIBUIÇÕES
Projetar, desenvolver e manter arquiteturas de referência, padrões de segurança e modelos para aplicações, APIs, microsserviços e ambientes em nuvem híbridos e multicloud.
Aplicar os princípios de Security by Design, traduzindo objetivos de negócio e ameaças cibernéticas em requisitos técnicos de segurança.
Definir controles de criptografia, tokenização, autenticação, autorização e gestão de identidades para aplicações e soluções tecnológicas.
Estabelecer diretrizes e controles de segurança para soluções de Inteligência Artificial, incluindo aplicações com modelos de linguagem (LLMs), IA generativa e agentes autônomos.
Conduzir atividades de modelagem de ameaças (Threat Modeling) e revisões de arquitetura, documentando decisões técnicas e riscos identificados.
Integrar ferramentas e controles de segurança aos processos de desenvolvimento de software e aos pipelines de CI/CD, utilizando práticas de DevSecOps e ferramentas como SAST, DAST, SCA e WAF.
Atuar como referência técnica em segurança para equipes de produto, engenharia e desenvolvimento, orientando a implementação de soluções seguras.
Identificar vulnerabilidades, lacunas arquiteturais e débitos técnicos de segurança, apoiando as equipes na priorização e execução de ações corretivas.
Avaliar os impactos de novos sistemas, interfaces, bibliotecas, dependências e integrações sobre a segurança do ambiente tecnológico.
Monitorar a conformidade das soluções de software com os padrões, políticas, baselines e arquiteturas de segurança estabelecidos.
Avaliar riscos relacionados a componentes de código aberto, bibliotecas de terceiros, APIs externas e fornecedores de soluções tecnológicas.
Assegurar o alinhamento das soluções aos requisitos de segurança, privacidade e conformidade aplicáveis, considerando referências como LGPD, GDPR, ISO *, NIST, OWASP Top 10 e PCI-DSS.
Definir e acompanhar indicadores de segurança e conformidade dos projetos, contribuindo para a governança e a melhoria contínua da arquitetura de segurança.
Acompanhar a evolução das ameaças cibernéticas, das tecnologias emergentes e das pr