Analista de Segurança da Informação Senior - BeFly

A BeFly, um ecossistema de turismo e tecnologia, busca um Analista de Segurança da Informação Sênior para fortalecer a postura de segurança em aplicações web, APIs e sistemas corporativos. O profissional será responsável por identificar riscos, executar análises de código-fonte e vulnerabilidades, e atuar em parceria com equipes técnicas para definir estratégias de mitigação. A posição envolve a promoção da cultura de segurança desde a concepção das soluções e a colaboração contínua com times de Desenvolvimento, Arquitetura, Infraestrutura e Operações.

Responsabilidades

• Realizar avaliações de segurança em aplicações web, APIs e sistemas corporativos, identificando riscos e oportunidades de fortalecimento da postura de segurança.
• Executar e apoiar análises de código-fonte, bibliotecas, dependências e vulnerabilidades em todas as etapas do ciclo de desenvolvimento de software.
• Identificar, validar, classificar e acompanhar a remediação de vulnerabilidades, atuando em parceria com as equipes técnicas na definição das melhores estratégias de mitigação.
• Conduzir testes de segurança em aplicações, validando a efetividade das correções implementadas e garantindo a redução de riscos.
• Apoiar a implementação e evolução de práticas de Secure SDLC (Ciclo de Desenvolvimento Seguro), promovendo a cultura de segurança desde a concepção das soluções.
• Atuar de forma colaborativa com times de Desenvolvimento, Arquitetura, Infraestrutura e Operações para integrar segurança de maneira contínua aos processos e entregas.
• Elaborar relatórios técnicos e executivos, traduzindo riscos, impactos e recomendações de forma clara e estratégica para diferentes públicos.
• Contribuir para a gestão de vulnerabilidades, análise e priorização de riscos, impulsionando a melhoria contínua da maturidade de segurança da organização.
• Monitorar tendências, ameaças emergentes, novas vulnerabilidades e melhores práticas do mercado, propondo melhorias que fortaleçam a proteção dos ambientes e aplicações.