Analista de segurança da informação Sênior - Arquitetura en Itaú Unibanco

Híbrido - São Paulo, São Paulo, Brasil

Postularse
Más vacantes en Itaú Unibanco

Buscamos um profissional para atuar como referência técnica em Arquitetura de Segurança, responsável por definir, manter e evoluir arquiteturas de referência, blueprints de segurança, decisões arquiteturais e o repositório de Arquitetura como Código. Esse profissional será responsável por estabelecer padrões e controles de segurança para ambientes Cloud, plataformas, pipelines de CI/CD e soluções baseadas em IA, transformando conhecimento arquitetural em ativos reutilizáveis para toda a organização.

Requisitos

Habilidades

  • Experience with at least one cloud provider (AWS, Azure, GCP, OCI) including IAM, Landing Zones, KMS, Secrets Management, WAF, Logging, Monitoring, CSPM, and native security services
  • Experience in DevSecOps with practical skills in secure CI/CD, secret management, and Kubernetes
  • Proficiency with Git workflows: branching, PRs, code review, commit semantics, and CI on artifacts
  • Fluent technical writing in Markdown and diagram-as-code (Mermaid, PlantUML, Structurizr)
  • Knowledge of security frameworks such as NIST CSF, ISO/IEC 27001, CIS Controls, and MITRE ATT&CK

Responsabilidades

  • Co-author reference security architectures, technical blueprints, and security architectural decisions with high autonomy
  • Define security standards and architectures for cloud platforms and Zero Trust infrastructure
  • Operate and evolve the architecture Git repository (folder structure, ADR/Blueprint templates, lint automation, schema validation, index generation, publication)
  • Support execution of Security Reviews by preparing context, gathering applicable references, and consolidating opinions
  • Evaluate security requirements for solution selection and procurement through formal Proof of Concept processes
  • Conduct threat, risk, attack vector, and vulnerability analyses, proposing controls and technical recommendations aligned with best security practices
  • Ensure editorial and technical quality of artifacts: Markdown reviews, diagram-as-code consistency, links, and traceability among pillars

Tecnologias

AWSAzureGCPOCIIAMLanding ZonesKMSSecrets ManagementWAFLoggingMonitoringCSPMCI/CDKubernetesGitMermaidPlantUMLStructurizr

Compartir vacante

Descubre si tu currículum está listo para esta vacante

Mira cómo nuestra IA puede optimizar tu currículum y aumentar tus chances en este puesto.