← Voltar para vagas

Analista De Segurança Da Informação Senior

autopass

Presencial São Paulo, SP, BR
Segurança da Informação Analista de Sistemas

Score da Vaga

90 pontos
Modelo presencial (+70) Segurança da Informação (+10) Analista de Sistemas (+10)
Sobre a vaga
 
Se você gosta de aprender, inovar e transformar ideias em realidade, aqui é o seu lugar!
Na Autopass, acreditamos que nossa missão vai muito além de transportar passageiros: criamos soluções para todo o ecossistema da mobilidade urbana, com impacto direto na vida de milhões de pessoas. Somos referência em tecnologia e inovação em mobilidade no Brasil e buscamos pessoas curiosas, engajadas e com vontade de crescer para construir esse futuro com a gente.
Se você é inquieto, tem energia para aprender e quer fazer parte de um time que valoriza colaboração, autonomia e impacto, vem com a gente transformar a mobilidade no Brasil!

Responsabilidades e atribuições
  • Integrar ferramentas e controles de segurança em todas as fases do desenvolvimento. (Secure Software Development Life Cycle.
  • Atuar na automatização e testes de segurança (SAST/DAST) em pipelines Jenkins, GitLab CI ou similares.
  • Gerenciar o ciclo de vida de vulnerabilidades, analisando falsos positivos e priorizando riscos (ex: usando ferramentas para registro e acompanhamento das ações).
  • Realizar análises de arquitetura para identificar vulnerabilidades antes que o código seja escrito - Modelagem de Ameaças 
  • Apoiar / liderar a revisão de código-fonte críticos e realizar testes de intrusão em aplicações web e mobile. Code Review e Pentest: 
  • Apoiar squads de Infraestrutura, Desenvolvimento e Operações na adoção de boas práticas de segurança. 
  • Apoiar o processo de treinamento e conscientização de segurança incluindo desenvolvimento seguro (OWASP Top 10). 
  • Monitorar e garantir a conformidade com normas, regulamentações e estruturas de boas práticas de segurança da informação como ISO 27001, SOC2, NIST, entre outras).
 
Requisitos e qualificações
  • Formação superior completa em TI; Sistemas da Informação ou áreas correlatas;
  • Experiência sólida com práticas de AppSec e gestão de vulnerabilidades.
  • Domínio em ferramentas de SAST, DAST e IAST (ex: Veracode, Qualys, Nessus, Snyk, SonarQube).
  • Conhecimento profundo em frameworks de segurança (OWASP, NIST, ISO 27001).
  • Experiência com nuvem (AWS, Azure ou GCP) e contêineres (Docker, Kubernetes).
  • Entendimento de pipelines CI/CD
  • Experiência em ambientes críticos com alta disponibilidade.
Diferenciais
  • CSSLP, CISSP ou OSCP
Informações adicionais
  • Vale Transporte;
  • Vale Refeição (Valor fixo mensal, inclusive em seu mês de Férias e sem desconto mensal - Flexível);
  • Vale Alimentação (sem desconto mensal - Flexível);
  • Assistência Médica e Odontológica;
  • Seguro de Vida;
  • Happy Day (No dia ou semana de seu aniversário tire um dia para aproveitar como quiser);
  • Licença Maternidade (6 meses) e Licença Paternidade (20 dias);
  • Zenklub;
  • Wellhub;
  • PLR;
  • Desconto em universidades, escolas de idiomas e outros parceiros.

Sobre a área de Segurança da Informação

A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.

As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.

Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.

Sobre a área de Analista de Sistemas

O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.

As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.

Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Dica do Especialista

O Poder da Tipografia na Identidade Corporativa

Quando pensamos na identidade visual de uma marca de sucesso, nossa mente é instantaneamente inundada por cores vibrantes e logotipos memoráveis. No entanto, existe um elemento estrutural, muitas vezes invisível para o olho destreinado, que carrega uma parcela gigantesca da personalidade corporativa: a tipografia.

Se as cores são as emoções de uma marca e o logotipo é o seu rosto, a tipografia é o seu tom de voz. Escolher uma fonte não é um mero detalhe estético; é uma decisão estratégica que define como cada palavra da sua empresa será "ouvida" pelo público antes mesmo de ser lida.

1. A Psicologia das Formas e o Subtexto da Mensagem

Nossos cérebros estão condicionados a associar formas geométricas a conceitos abstratos. Diferentes estilos tipográficos evocam reações psicológicas distintas e imediatas:

Tradição & Respeito
Modernidade & Clareza

Marcas de luxo, jornais tradicionais e escritórios de advocacia frequentemente adotam fontes Serifadas (com pequenos traços nas extremidades), pois elas transmitem herança, autoridade e confiabilidade (pense no The New York Times ou na Rolex). Por outro lado, empresas de tecnologia e startups preferem fontes Sem Serifa (Sans-Serif), que comunicam inovação, acessibilidade e minimalismo (como Google, Apple e Spotify).

Usar a tipografia errada cria uma dissonância cognitiva. Imagine um banco tradicional usando uma fonte de visual infantil (como a infame Comic Sans) em seus contratos; a credibilidade seria arruinada instantaneamente, independentemente da qualidade dos serviços oferecidos.

2. Legibilidade, Leiturabilidade e Experiência do Usuário (UX)

A função primária da tipografia não é a beleza, mas a comunicação. No universo digital atual, onde o consumo de informação ocorre em telas de diferentes tamanhos, a legibilidade é rei.

"A tipografia é a arte de dotar a linguagem humana de uma forma visual duradoura, e, portanto, independente."
— Robert Bringhurst, mestre tipógrafo

Estudos comprovam que uma boa tipografia reduz a carga cognitiva do usuário. Quando as letras têm o espaçamento correto (kerning e tracking) e o contraste adequado com o fundo, o leitor absorve a mensagem sem esforço. Uma má escolha tipográfica causa fadiga visual, aumentando a taxa de rejeição (bounce rate) de sites e aplicativos e impactando negativamente nas conversões.

3. Propriedade e Reconhecimento Instantâneo

A tipografia pode ser tão icônica que dispensa a necessidade do próprio nome da empresa. Considere a silhueta inconfundível da fonte da Coca-Cola ou o "N" robusto da Netflix.

O reconhecimento do valor desse ativo fez surgir uma tendência bilionária: as Custom Fonts (fontes proprietárias). Empresas gigantes estão abandonando fontes comerciais licenciadas para criar suas próprias famílias tipográficas. A Apple criou a San Francisco, a Netflix lançou a Netflix Sans e o Airbnb desenvolveu a Cereal. Essa estratégia unifica a voz da marca globalmente, economiza milhões em licenciamento e garante uma identidade visual que nenhum concorrente pode copiar legalmente.

Conclusão

Ignorar o peso da tipografia no desenvolvimento de uma marca é como contratar um excelente orador, mas forçá-lo a sussurrar. Um projeto tipográfico bem executado aumenta a confiança, melhora a experiência do usuário e consolida a lembrança da marca no mercado. A tipografia não é apenas a roupa que as palavras vestem; ela é a própria essência visual da comunicação corporativa.