Grupo SBFVerificada
12833737 - ANALISTA SR - SEG. INFORMACAO
Sobre a empresa
O Grupo SBF é uma empresa que conecta marcas, pessoas e criadores. Atualmente, é formado por três negócios: Centauro, FISIA e Fitdance.
Oferecemos diversas experiências e serviços que acompanham nossos clientes por toda a sua jornada esportiva, criando uma conexão desde o momento da escolha dos produtos até a atividade física em si. Para isso, marcamos presença no mundo do esporte, tendo como foco o varejo de artigos esportivos.
Movimentar é nosso esporte favorito, por isso, estamos presentes em mais de 25 estados do Brasil e Distrito Federal e temos mais de 280 lojas físicas. A omnicanalidade é um dos nossos diferenciais e integra as lojas físicas, nossos e-commerces e plataformas digitais para proporcionar uma experiência de compra contínua e conectada. Os clientes podem comprar online e retirar na loja, comprar na loja e receber em casa e comprar sem sair de casa. Dessa forma, oferecemos conveniência, personalização e um serviço de alta qualidade, independentemente do canal escolhido pelo cliente.
Sobre a vaga
No Grupo SBF, reunimos a Centauro e a Fisia, distribuidora oficial da Nike no Brasil, com o propósito de levar o esporte a todas as pessoas. Buscamos uma pessoa para ser referência técnica em segurança de nuvem, ajudando a proteger nossa infraestrutura e a viabilizar entregas seguras em parceria com os times de plataforma e SRE.
Responsabilidades
- Avaliar findings de postura, vulnerabilidades de infraestrutura e pentests, priorizando riscos pelo contexto de negócio e acompanhando as correções.
- Revisar arquiteturas, ambientes e serviços que tratam dados sensíveis, ajustando a profundidade da análise ao risco.
- Definir controles preventivos e manter baselines de segurança versionados para identidade, rede, dados, logging, computação e containers.
- Revisar infraestrutura como código e contribuir para a adoção de verificações e políticas de segurança nas pipelines de CI/CD.
- Definir práticas de menor privilégio para identidades humanas e não humanas e conduzir revisões de acesso.
- Trabalhar com plataforma e SRE na segurança de Kubernetes, clusters, imagens, admission control e proteção em tempo de execução.
- Desenvolver casos de detecção, runbooks e conduzir a resposta a incidentes em nuvem, da investigação à contenção, erradicação e análise posterior.
- Apoiar a segurança de identidades e permissões de pipelines e coordenar ações quando houver exposição de segredos.
- Acompanhar indicadores de postura e resposta, manter evidências para auditorias e apoiar a conformidade com a LGPD.
- Orientar os pontos focais de segurança, compartilhar conhecimento e comunicar riscos a diferentes públicos.
Requisitos obrigatórios
- Pelo menos 5 anos de experiência em segurança da informação, incluindo 3 anos ou mais dedicados à segurança de nuvem pública em ambientes produtivos de grande escala.
- Experiência sólida em GCP ou AWS e capacidade de aplicar conceitos também no outro provedor.
- Conhecimento prático de IAM, incluindo identidades não humanas, redes em nuvem, criptografia/KMS e logging nativo.
- Experiência em segurança de Kubernetes e containers, incluindo admission control.
- Experiência com Terraform e Python ou Go, além de controles de segurança em pipelines de CI/CD.
- Experiência em gestão de vulnerabilidades e postura, priorização contextual, SLAs e acompanhamento de correções.
- Experiência em resposta a incidentes em nuvem e investigação com base em audit logs.
- Aplicação de CIS Benchmarks, MITRE ATT&CK (Cloud) e NIST CSF 2.0, além de conhecimento da LGPD.
Diferenciais
- Certificações Google Professional Cloud Security Engineer, AWS Security Specialty, CKS, CCSP ou CCSK.
- Experiência com detection-as-code, SIEM ou segurança em tempo de execução para containers.
- Conhecimento de segurança de workloads de IA, como OWASP Top 10 for LLM Applications.
- Experiência com segurança da cadeia de suprimentos de software, incluindo SBOM e assinatura de imagens.
- Vivência em ambientes regulados, como PCI DSS, ou em varejo e comércio eletrônico de alto volume.
O que esperamos
Você atua como parceira ou parceiro dos times de engenharia, prioriza riscos de negócio e busca viabilizar entregas com segurança, favorecendo controles automatizados. Também comunica ideias com clareza por meio de documentos técnicos, runbooks e relatórios, compartilha conhecimento e contribui para o desenvolvimento de outras pessoas.