Descrição da vaga
VAGA AFIRMATIVA PARA PESSOAS NEGRAS!
Tem oportunidade chegando para profissionais experientes em segurança da informação, arquitetura de segurança de soluções e proteção de aplicações! A Carreira Preta, em parceria com o Operador Nacional do Sistema Elétrico (ONS), está em busca de uma pessoa para atuar estrategicamente na definição e evolução das arquiteturas de segurança, contribuindo para a proteção de sistemas, aplicações e ambientes tecnológicos.
Essa é uma oportunidade para quem deseja atuar na integração entre arquitetura corporativa, engenharia de software e gestão de riscos cibernéticos, promovendo a segurança desde a concepção das soluções até sua implantação e evolução. A posição também envolve a disseminação de boas práticas, a governança de segurança e a adoção de tecnologias emergentes, incluindo soluções de Inteligência Artificial.
Local: Rio de Janeiro – RJ
Modelo de trabalho: Hibrido
Contratação: CLT por prazo indeterminado
Sobre o ONS
O Operador Nacional do Sistema Elétrico (ONS) é uma instituição de grande relevância para o setor elétrico brasileiro, responsável pela coordenação e pelo controle da operação das instalações de geração e transmissão de energia elétrica no Sistema Interligado Nacional. Com uma atuação altamente técnica e estratégica, o ONS conecta diferentes agentes do setor e trabalha para garantir uma operação segura, eficiente e integrada. Entre os valores que fazem parte da organização estão Integração, Integridade e Transparência, Inovação, Potencial Humano e Sustentabilidade.
Quem buscamos
Buscamos uma pessoa com formação superior em Ciência da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas, com experiência sólida em segurança da informação, arquitetura de segurança de soluções, segurança de aplicações (AppSec) ou engenharia de software voltada à segurança.
A posição terá papel fundamental na definição de padrões e arquiteturas de segurança, na integração de controles ao ciclo de desenvolvimento de software (SDLC/DevSecOps) e na avaliação de riscos relacionados a aplicações, APIs, microsserviços e ambientes em nuvem.
Procuramos uma pessoa com visão sistêmica, capacidade analítica e habilidade para traduzir riscos técnicos em soluções viáveis para o negócio. Também é importante ter facilidade para influenciar equipes multidisciplinares, acompanhar tecnologias emergentes e promover a conformidade com padrões de segurança, privacidade e regulamentações aplicáveis.
Etapas do processo seletivo
✍ Inscrição e avaliação inicial;
Bate-papo com a consultora de Recrutamento e Seleção;
Etapas de avaliação com o time ONS;
Feedbacks e/ou proposta, sempre com transparência, empatia e respeito.
RESPONSABILIDADES E ATRIBUIÇÕES
• Projetar, desenvolver e manter arquiteturas de referência, padrões de segurança e modelos para aplicações, APIs, microsserviços e ambientes em nuvem híbridos e multicloud.
• Aplicar os princípios de Security by Design, traduzindo objetivos de negócio e ameaças cibernéticas em requisitos técnicos de segurança.
• Definir controles de criptografia, tokenização, autenticação, autorização e gestão de identidades para aplicações e soluções tecnológicas.
• Estabelecer diretrizes e controles de segurança para soluções de Inteligência Artificial, incluindo aplicações com modelos de linguagem (LLMs), IA generativa e agentes autônomos.
• Conduzir atividades de modelagem de ameaças (Threat Modeling) e revisões de arquitetura, documentando decisões técnicas e riscos identificados.
• Integrar ferramentas e controles de segurança aos processos de desenvolvimento de software e aos pipelines de CI/CD, utilizando práticas de DevSecOps e ferramentas como SAST, DAST, SCA e WAF.
• Atuar como referência técnica em segurança para equipes de produto, engenharia e desenvolvimento, orientando a implementação de soluções seguras.
• Identificar vulnerabilidades, lacunas arquiteturais e débitos técnicos de segurança, apoiando as equipes na priorização e execução de ações corretivas.
• Avaliar os impactos de novos sistemas, interfaces, bibliotecas, dependências e integrações sobre a segurança do ambiente tecnológico.
• Monitorar a conformidade das soluções de software com os padrões, políticas, baselines e arquiteturas de segurança estabelecidos.
• Avaliar riscos relacionados a componentes de código aberto, bibliotecas de terceiros, APIs externas e fornecedores de soluções tecnológicas.
• Assegurar o alinhamento das soluções aos requisitos de segurança, privacidade e conformidade aplicáveis, considerando referências como LGPD, GDPR, ISO 27001, NIST, OWASP Top 10 e PCI-DSS.
• Definir e acompanhar indicadores de segurança e conformidade dos projetos, contribuindo para a governança e a melhoria contínua da arquitetura de segurança.
• Acompanhar a evolução das ameaças cibernéticas, das tecnologias emergentes e das práticas de segurança, propondo melhorias contínuas para o ambiente tecnológico.