← Voltar para vagas

Analista De Segurança Da Informação Senior

autopass

Presencial São Paulo, SP, BR
Segurança da Informação Analista de Sistemas

Score da Vaga

90 pontos
Modelo presencial (+70) Segurança da Informação (+10) Analista de Sistemas (+10)
Sobre a vaga
 
Se você gosta de aprender, inovar e transformar ideias em realidade, aqui é o seu lugar!
Na Autopass, acreditamos que nossa missão vai muito além de transportar passageiros: criamos soluções para todo o ecossistema da mobilidade urbana, com impacto direto na vida de milhões de pessoas. Somos referência em tecnologia e inovação em mobilidade no Brasil e buscamos pessoas curiosas, engajadas e com vontade de crescer para construir esse futuro com a gente.
Se você é inquieto, tem energia para aprender e quer fazer parte de um time que valoriza colaboração, autonomia e impacto, vem com a gente transformar a mobilidade no Brasil!

Responsabilidades e atribuições
  • Integrar ferramentas e controles de segurança em todas as fases do desenvolvimento. (Secure Software Development Life Cycle.
  • Atuar na automatização e testes de segurança (SAST/DAST) em pipelines Jenkins, GitLab CI ou similares.
  • Gerenciar o ciclo de vida de vulnerabilidades, analisando falsos positivos e priorizando riscos (ex: usando ferramentas para registro e acompanhamento das ações).
  • Realizar análises de arquitetura para identificar vulnerabilidades antes que o código seja escrito - Modelagem de Ameaças 
  • Apoiar / liderar a revisão de código-fonte críticos e realizar testes de intrusão em aplicações web e mobile. Code Review e Pentest: 
  • Apoiar squads de Infraestrutura, Desenvolvimento e Operações na adoção de boas práticas de segurança. 
  • Apoiar o processo de treinamento e conscientização de segurança incluindo desenvolvimento seguro (OWASP Top 10). 
  • Monitorar e garantir a conformidade com normas, regulamentações e estruturas de boas práticas de segurança da informação como ISO 27001, SOC2, NIST, entre outras).
 
Requisitos e qualificações
  • Formação superior completa em TI; Sistemas da Informação ou áreas correlatas;
  • Experiência sólida com práticas de AppSec e gestão de vulnerabilidades.
  • Domínio em ferramentas de SAST, DAST e IAST (ex: Veracode, Qualys, Nessus, Snyk, SonarQube).
  • Conhecimento profundo em frameworks de segurança (OWASP, NIST, ISO 27001).
  • Experiência com nuvem (AWS, Azure ou GCP) e contêineres (Docker, Kubernetes).
  • Entendimento de pipelines CI/CD
  • Experiência em ambientes críticos com alta disponibilidade.
Diferenciais
  • CSSLP, CISSP ou OSCP
Informações adicionais
  • Vale Transporte;
  • Vale Refeição (Valor fixo mensal, inclusive em seu mês de Férias e sem desconto mensal - Flexível);
  • Vale Alimentação (sem desconto mensal - Flexível);
  • Assistência Médica e Odontológica;
  • Seguro de Vida;
  • Happy Day (No dia ou semana de seu aniversário tire um dia para aproveitar como quiser);
  • Licença Maternidade (6 meses) e Licença Paternidade (20 dias);
  • Zenklub;
  • Wellhub;
  • PLR;
  • Desconto em universidades, escolas de idiomas e outros parceiros.

Sobre a área de Segurança da Informação

A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.

As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.

Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.

Sobre a área de Analista de Sistemas

O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.

As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.

Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Dica do Especialista

O Novo Jogo do Marketing Digital em 2026

O mercado de marketing digital em 2026 consolidou uma ruptura definitiva: o conteúdo que apenas informa tornou-se commodity. Se anos atrás a briga era por "produzir em volume para ser visto", o avanço exponencial da Inteligência Artificial Generativa e das regras de privacidade mudou o foco. O marketing digital hoje exige uma abordagem preditiva, altamente técnica e, paradoxalmente, muito mais humana.

Neste cenário maduro, não basta dominar ferramentas de anúncios ou publicar nas redes sociais. A disputa agora acontece nos bastidores tecnológicos: na gestão de dados primários, na integração do marketing com vendas e na capacidade de criar uma marca com autoridade inquestionável.

1. O Fim do "Hacking" e a Ascensão do First-Party Data (Dados Proprietários)

Com regulamentações rígidas de privacidade globais e o fim do suporte a cookies de terceiros pelos principais navegadores, as estratégias baseadas em "perseguir" o usuário pela web perderam força. O novo ativo mais valioso de uma empresa chama-se First-Party Data (dados coletados diretamente do consumidor, com consentimento).

Empresas que passaram os últimos anos construindo bases sólidas de leads e clientes (Inbound Marketing) possuem uma vantagem absurda sobre concorrentes que dependem exclusivamente do tráfego pago (Outbound) e de algoritmos do Google ou da Meta.

Ação Prática: O "Muro de Conteúdo"

Em 2026, marcas estão investindo pesadamente em plataformas próprias, comunidades e conteúdos premium que exigem cadastro (e-mail, preferências de consumo) para acesso, fugindo da dependência das redes sociais de terceiros.

2. IA Integrada, mas "Fadiga do Fake" no Conteúdo

A Inteligência Artificial já é rotina para a esmagadora maioria dos profissionais de marketing. Ferramentas como LLMs (modelos de linguagem grandes) otimizam processos, geram copies básicos, estruturam automações complexas (CRM) e prevêem comportamentos do usuário. No entanto, o uso da IA para Geração de Conteúdo em Massa fracassou.

"O mercado já batizou o movimento de ‘fadiga do fake’: a rejeição crescente a conteúdo genérico, perfeitamente estruturado, mas sem substância, ponto de vista ou experiência real."

Para se destacar em 2026, as marcas precisam comprovar o E-E-A-T (Experiência, Expertise, Autoridade e Confiabilidade). Os motores de busca e de IA (como Perplexity e ChatGPT Search) priorizam respostas que trazem vivência humana e opiniões de especialistas de nicho, penalizando textos robóticos ou puramente informativos.

3. SEO Multimodal e Social SEO

As buscas deixaram de ser exclusivas do Google e do formato de texto. Hoje, o SEO é fragmentado em duas grandes frentes que não podem mais ser ignoradas:

  • Busca Generativa e Multimodal (GEO): Otimização não apenas para links, mas para que a IA resuma a sua marca como "A" resposta para o usuário. Isso envolve dados estruturados perfeitos e otimização para buscas por voz e imagem (Google Lens).
  • Social SEO: O TikTok, Instagram e YouTube se tornaram os buscadores primários para as novas gerações. Em 2026, criar conteúdo otimizado com palavras-chave dentro das próprias redes sociais é tão vital quanto ranquear em motores tradicionais.

4. O Profissional de 2026: Obsessão por Performance e Growth

Para quem busca atuar na área, o mercado esfriou para o "especialista em apertar botões" (o gestor de mídias sociais genérico). As grandes oportunidades estão concentradas na intersecção entre criatividade, vendas e dados. As carreiras mais valorizadas são:

  • Growth Marketers e Especialistas em CRO (Otimização de Conversão): Profissionais focados em encontrar gargalos no funil de vendas, melhorando a experiência do usuário em landing pages e retendo clientes.
  • Analistas de Dados / Power BI no Marketing: Quem consegue comprovar o Retorno sobre Investimento (ROI) de cada real gasto, integrando os dashboards de marketing diretamente às metas do time comercial.
  • Estrategistas de Automação e CRM: O foco mudou do simples "disparo de e-mail" para a automação inteligente preditiva, que personaliza a comunicação no tempo certo, com a mensagem exata.

Conclusão

Em 2026, o marketing digital de sucesso é aquele que automatiza e escala a operação tecnológica através da inteligência artificial e uso inteligente de dados, mas mantém a estratégia, a empatia e a conexão humana como diferenciais insubstituíveis. O marketing não é mais sobre ser visto em todo lugar; é sobre ser relevante no lugar exato.