Analista Sênior S.I - Segurança de Plataforma, Automação e IA

Sua missão

Tornar a segurança integrada ao ciclo de desenvolvimento, segura por padrão e disponível em self-service para as squads, por meio da construção de plataformas, automações, APIs, agentes e serviços.

Principais responsabilidades

• Desenvolver componentes e serviços da Plataforma de Segurança.
• Transformar controles de AppSec em automações, skills e capacidades reutilizáveis.
• Integrar soluções de segurança a plataformas de Engenharia e pipelines CI/CD.
• Construir APIs, workflows, building blocks e golden paths para desenvolvimento seguro.
• Automatizar processos como threat modeling, secure code review, análise de vulnerabilidades e geração de evidências.
• Desenvolver e evoluir agentes e soluções baseadas em IA para segurança.
• Implementar observabilidade, rastreabilidade e guardrails para agentes e automações.
• Orquestrar informações de ferramentas como SAST, DAST, SCA e ASPM.
• Atuar em parceria com times de Engenharia, Arquitetura e Segurança para construir soluções escaláveis.

O que buscamos

Engenharia de Software

• Experiência sólida em desenvolvimento de software.
• Conhecimento em Python, Java, JavaScript e/ou C.
• Desenvolvimento e consumo de APIs REST.
• Arquiteturas orientadas a eventos, microserviços e mensageria.
• Automação de workflows e integração entre sistemas.
• Testes automatizados, versionamento e qualidade de código.
• Observabilidade, logs e métricas.

Cloud & Plataforma

• GitHub.
• Containers.
• Infraestrutura como Código (Terraform ou similares).
• AWS, Azure ou GCP.

Segurança

• OAuth 2.0, OIDC, JWT e mTLS.
• Secure SDLC e Security by Design.
• OWASP Top 10 e OWASP API Security Top 10.
• Capacidade de transformar requisitos de segurança em código, políticas, automações e serviços.

IA, Agentes e Automação

Obrigatório

• Experiência prática com agentes, skills ou automações utilizando LLMs.
• Integração de agentes com APIs, pipelines, repositórios e plataformas corporativas.
• Observabilidade, avaliação e rastreabilidade de agentes.
• Conhecimento sobre riscos de GenAI, como:
  • Prompt Injection
  • Jailbreak
  • Data Leakage
  • Tool Abuse
  • Excessive Permissions

Desejável

• MCP (Model Context Protocol)
• Tool Calling
• RAG
• AI Security
• ADLC (Agent Development Lifecycle)
• Segurança de agentes e sistemas autônomos

⭐ Diferenciais

• Experiência com Internal Developer Platforms (IDP).
• Plataformas internas de segurança.
• Policy as Code (OPA ou similares).
• ASPM e Cloud Security.
• OWASP LLM Top 10 e OWASP Agentic AI.
• Desenvolvimento de plugins, extensões e CLIs.
• Catálogo de Serviços, Golden Paths e Building Blocks.