Analista de Cibersegurança Pleno

A Nava está buscando Analista de Cibersegurança Pleno para atuar na frente de Arquitetura e Projetos de Segurança da Informação.

Nesta posição, você terá o desafio de contribuir para o desenvolvimento e avaliação de arquiteturas seguras, apoiando projetos de tecnologia e negócio na identificação de riscos, definição de requisitos e aplicação de controles de segurança em ambientes de redes, aplicações e cloud.

A atuação também envolve iniciativas relacionadas à segurança e governança de Inteligência Artificial, contribuindo para a adoção segura de novas tecnologias.

Principais responsabilidades

Nesta posição, você será responsável por:

• Desenvolver e avaliar arquiteturas de segurança para novos projetos de TI e negócio;
• Definir requisitos e controles de segurança para redes, incluindo ambientes OT, aplicações e ambientes cloud;
• Avaliar riscos e vulnerabilidades, apoiando a definição, priorização e acompanhamento dos planos de correção de vulnerabilidades;
• Apoiar iniciativas relacionadas à segurança e governança de Inteligência Artificial, considerando riscos, proteção de modelos, guardrails e uso seguro de LLMs;
• Realizar modelagem de ameaças e análise de riscos de segurança;
• Apoiar a definição e evolução de controles de identidade e acesso, incluindo IAM, PAM, SSO, MFA e gestão de privilégios;
• Participar da avaliação, seleção e homologação de tecnologias e ferramentas de segurança;
• Contribuir para a aplicação de boas práticas, frameworks e padrões de Segurança da Informação nos projetos.

Requisitos

Para essa oportunidade, é importante que você tenha:

• Experiência ou conhecimento em arquitetura de segurança para redes;
• Conhecimento em segurança de redes e ambientes OT (Operational Technology);
• Experiência com gestão de vulnerabilidades, incluindo análise, priorização e acompanhamento dos processos de correção;
• Conhecimentos em Inteligência Artificial aplicada à Segurança da Informação, incluindo riscos de soluções de IA, governança, guardrails e uso seguro de LLMs;
• Conhecimento em arquitetura de segurança de aplicações e ambientes cloud, como AWS, Azure ou GCP;
• Conhecimento em modelagem de ameaças e análise de riscos;
• Conhecimento em frameworks e boas práticas de segurança, como NIST CSF, ISO 27001, CIS Controls e OWASP;
• Conhecimento em controles e tecnologias de segurança, como firewall, WAF, EDR/XDR, DLP, CASB, SIEM e SOAR;
• Conhecimento em identidade e acesso, incluindo IAM, PAM, SSO, MFA, RBAC ou ABAC;
• Graduação em Segurança da Informação, Ciência da Computação, Redes ou áreas correlatas.

Diferenciais

Será um diferencial se você tiver:

• Conhecimento em segurança no desenvolvimento de software, como DevSecOps, SAST, DAST e IaC Security;
• Experiência com segurança de containers, microsserviços, Docker, Kubernetes e APIs;
• Conhecimento em Zero Trust Architecture;
• Experiência com firewalls Cisco, Palo Alto ou Check Point;
• Conhecimento em criptografia, assinatura digital e protocolos de segurança;
• Conhecimento em gestão de projetos;
• Experiência com governança de IA, Prompt Engineering e avaliação de riscos de soluções baseadas em IA.

Modelo de trabalho

Modelo: Híbrido
Local de trabalho: Campinas/SP
Horário: Segunda a sexta-feira, das 09h às 18h.

Como se candidatar

Quer fazer parte da Nava?

Candidate-se e venha integrar um time que conecta tecnologia e negócios para transformar desafios em resultados.
Envio de currículos: [email protected]

Na Nava, oferecemos um pacote de benefícios pensado para apoiar diferentes momentos da vida e da jornada profissional:

• Vale-refeição/vale-alimentação;
• Vale-transporte ou fretado, conforme elegibilidade e modelo de trabalho;
• Cartão multibenefícios;
• Convênio médico e odontológico;
• Seguro de vida;
• Wellhub;
• Auxílio-creche, conforme política vigente;
• Assistência pessoal;
• Cartão farmácia;
• Parcerias com descontos em educação, serviços, cultura e lazer.

Sobre a Nava

Atuamos no core de empresas líderes em seus segmentos, onde tecnologia, estratégia e operação se encontram. Desenhamos arquiteturas, estruturamos governança e transformamos complexidade em clareza, criando soluções que impulsionam crescimento, eficiência e competitividade de forma contínua.

Com cerca de 2.000 especialistas, a Nava conecta pensamento criativo, engenharia avançada e tecnologia impulsionada por GenAI para acelerar resultados de negócio. Atuamos em dados, cibersegurança, cloud, observabilidade, infraestrutura, modernização de aplicações e creative innovation, sendo o elo que faz tecnologia e negócios avançarem na mesma direção.

Nosso ecossistema amplia essa capacidade por meio da GH Brandtech, que une estratégia de marca, experiência, design e produtos digitais; da Ventura, referência em cibersegurança, resposta a incidentes e gestão de crises; e da ®CS Global IT, especializada em Cloud, Multicloud e Data Center. Juntas, fortalecem nossa atuação para entregar soluções escaláveis que impulsionam inovação, crescimento sustentável e vantagem competitiva.

Diversidade e inclusão

Nossas oportunidades são destinadas a todas as pessoas, independentemente de etnia, identidade de gênero, orientação sexual, idade, origem, religião, deficiência ou neurodiversidade.

Valorizamos diferentes histórias e perspectivas, porque elas fortalecem novas ideias e impulsionam nossa evolução.

Aqui, tecnologia é levada a sério e pessoas também.

Privacidade de dados

Ao se candidatar, seus dados pessoais serão tratados pela Nava exclusivamente para fins relacionados ao recrutamento e seleção, incluindo a avaliação de aderência ao perfil da vaga, a comunicação durante o processo e, quando aplicável, a consideração para futuras oportunidades, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). A Nava adota medidas de segurança para proteger suas informações e assegura o exercício dos direitos previstos na legislação aplicável. Para obter mais informações ou fazer uma solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato com o Encarregado pelo Tratamento de Dados pelo e-mail [email protected].