Analista de Segurança da Informação Pleno

Diretoria: CSO

Local de Trabalho: Eco Berrini - SP

Estamos em busca de um(a) Desenvolvedor(a) Full Stack Pleno para compor nosso time de Produtos de Inteligência Artificial. Você atuará diretamente no desenvolvimento e na evolução de painéis de backoffice, sistemas de gestão e integrações para plataformas com alta volumetria de dados, focando em soluções de segurança, análise preditiva e gestão de riscos. 

• Desenvolver e manter o painel de backoffice (interfaces front-end e integrações back-end) para gestão e operação de produtos da área de Inteligência Artificial.
• Projetar e consumir APIs RESTful eficientes, escaláveis e seguras para sustentação da aplicação.
• Criar interfaces funcionais, responsivas e intuitivas focadas na experiência do usuário interno e na gestão de métricas operacionais.
• Implementar controles de acesso e segurança na aplicação (autenticação, autorização via RBAC e registros de auditoria), aplicando conceitos de Security by Design.
• Mapear, integrar e otimizar consultas em bancos de dados relacionais para exibição e consumo de dados em tempo real.
• Garantir a estabilidade e qualidade das entregas por meio de testes unitários/integrados, boas práticas de código e controle de versionamento.
• Investigar e atuar na resolução de incidentes técnicos em ambiente de produção.
• Documentar componentes técnicos e fluxos de integração, colaborando dinamicamente com engenheiros de dados e cientistas de IA.

Formação:

• Ensino Superior completo em Ciência da Computação, Engenharia da Computação, Análise e Desenvolvimento de Sistemas, Engenharia de Software ou áreas correlatas.

Conhecimentos Técnicos Essenciais:

• Front-end: Sólida experiência com frameworks SPA (React, Vue.js ou Angular), JavaScript/TypeScript, HTML5 e CSS3/Tailwind.
• Back-end: Experiência consistente na construção de APIs RESTful utilizando linguagens modernas (Node.js, Python ou Go).
• Banco de Dados: Domínio de SQL (PostgreSQL, MySQL ou SQL Server) para modelagem, manipulação e otimização de consultas.
• Ferramentas & Versionamento: Uso do Git (Gitflow, Pull Requests e Code Review) e testes/integração de APIs via Postman.

Informações Adicionais (Diferenciais):

• Segurança Web: Familiaridade com padrões de autenticação/autorização (OAuth2, JWT, OIDC) e noções de mitigação de vulnerabilidades (OWASP Top 10).
• DevOps & Containers: Conhecimento prático em Docker (criação e gestão de containers) e noções de pipelines CI/CD.
• Mensageria & Filas: Entendimento básico de arquiteturas orientadas a eventos ou filas (RabbitMQ, SQS ou Kafka).
• Especializações: Cursos de especialização, extensão ou treinamentos em Segurança da Informação, Gestão de Acessos (IAM) ou Cloud Computing.
• Metodologias: Vivência prévia em times ágeis (Scrum ou Kanban).

Perfil e Habilidades Comportamentais:

• Forte capacidade analítica e perfil prático (hands-on).
• Boa comunicação para transitar colaborativamente entre equipes técnicas de IA, dados e produto.
• Organização para estruturar e documentar componentes e fluxos de desenvolvimento.
• Proatividade e foco em criar soluções simples e intuitivas para problemas complexos.