Analista de segurança da informação Sênior – Arquitetura

Itaú Unibanco

Technical reference in Security Architecture at Itaú. Responsible for defining and improving security architectures and standards for cloud platforms.

Posted 7/8/2026full-timeSão Paulo • 🇧🇷 BrazilMid-LevelSeniorWebsite

Tech Stack

Tools & technologies

AWSAzureFluxGoGoogle Cloud PlatformKubernetesOpen SourcePythonTerraformTypeScript

About the role

Key responsibilities & impact

Coautoria de Arquiteturas de Referência focada em Segurança, Blueprints Técnicos e Decisões Arquiteturais de Segurança com alto grau de autonomia.
Definir padrões e arquiteturas seguras para plataformas Clouds e Infraestrutura Zero Trust
Operar e evoluir o repositório Git de arquitetura: estrutura de pastas, templates de ADR/Blueprint, automações de lint, validação de schema, geração de índice e publicação.
Apoiar a execução de Security Reviews, preparando contexto, levantando referências aplicáveis no repositório e consolidando pareceres.
Realizar a avaliação de requisitos de segurança na seleção e contratação de soluções, por meio de processos formais de Prova de Conceito (POC).
Realizar análises criteriosas de ameaças, riscos, vetores de ataque e vulnerabilidades, propondo controles e recomendações técnicas alinhadas às melhores práticas de segurança.
Garantir qualidade editorial e técnica dos artefatos: revisões de Markdown, diagramas como código, links, rastreabilidade entre pilares.

Requirements

What you’ll need

Experiência em um ou mais provedores de nuvem (AWS, Azure, GCP e/ou OCI), contemplando IAM, Landing Zones, KMS, Secrets Management, WAF, Logging, Monitoramento, CSPM e serviços nativos de segurança.
Vivência em DevSecOps com experiência prática em ao menos: CI/CD seguro, gestão de segredos, Kubernetes.
Domínio de Git em fluxo profissional: branching, PRs, code review, semântica de commits, CI sobre artefatos.
Escrita técnica fluente em Markdown, com diagrama como cdigo (Mermaid/PlantUML/Structurizr).
Conhecimento em frameworks de segurança como NIST CSF, ISO/IEC 27001, CIS Controls e MITRE ATT&CK;
**Diferenciais:**
Experiência construindo ou integrando MCP Tools, agentes de IA ou pipelines RAG sobre bases técnicas.
Contribuições open source em DevSecOps, GitOps ou CNCF.
Certificações: CKS, CKA, AWS/Azure Security, Terraform Associate.
Conhecimento aplicado de GitOps (ArgoCD ou Flux) e policy as code (OPA/Gatekeeper, Kyverno).
Codificação proficiente em Python, Go ou TypeScript,capaz de construir features no MCP Tool, scripts de automação e validadores de repositório.
Inglês fluente

Benefits

Comp & perks

Vale-Transporte
Vale-Refeição (Restaurantes) / Vale-Alimentação (Supermercados)
Plano médico (Fundação Saúde Itaú **ou** Central Nacional Unimed)
Plano odontológico (Odontoprev **ou** Interodonto)
Seguro de Vida
PLR – Participação nos Lucros e Resultados (Mediante resultados do banco)
Previdência privada
Descontos exclusivos em nossos produtos financeiros
Licença maternidade e paternidade estendida
Auxílio Creche / Babá (para papais e mamães)
Incentivo a estudos
Wellhub ou TotalPass
Acesso aos Clubes de Lazer Itaú (Guarapiranga / Itanhaém e São Sebastião)
+ Algumas vantagens que você pode conhecer durante o processo 😊

ATS Keywords

✓ Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills & Tools

Cloud Platforms (AWS, Azure, GCP, OCI)CI/CD SecurityKubernetes ManagementPython CodingGo CodingTypeScript CodingThreat AnalysisSecurity ReviewsAutomation ScriptingSecurity Requirements Evaluation

Soft Skills

Technical CommunicationAnalytical ThinkingAttention to Detail

Certifications

CKSCKAAWS SecurityAzure SecurityTerraform Associate