# Analista de Segurança da Informação Sênior

**Empresa:** Genial Investimentos
**Local:** São Paulo, SP
**Modalidade:** Presencial
**Publicada em:** 2026-10-27

## Descrição

A Genial Investimentos é uma das maiores plataformas de investimentos do Brasil. Com mais de 2 milhões de clientes, estamos presentes em todo o país por meio de nossos escritórios e assessores parceiros. Nascemos com um propósito claro: democratizar o acesso ao mercado financeiro, oferecendo produtos, serviços e tecnologia de ponta para todos os perfis de investidor — do iniciante ao profissional. Oferecemos um portfólio completo que vai de renda fixa, ações, fundos de investimento, previdência e fundos imobiliários, até soluções de serviços bancários digitais, como conta com Pix, cartão de crédito e pagamentos integrados. Também desenvolvemos soluções sob medida para empresas, como Genial As a Service, que oferece infraestrutura bancária via API. Mais do que uma plataforma, somos parceiros na construção de um futuro financeiro mais próspero, transparente e acessível. Quer conhecer mais sobre a Genial? Acesse: https://www.genialinvestimentos.com.br#VemSerGenial
Responsabilidades e atribuições

Atuar a implementação e evolução de controles de segurança no ciclo de desenvolvimento e pipelines CI/CD, incluindo análise de código, dependências, secrets, imagens e infraestrutura como código
Apoiar as práticas de Application Security e DevSecOps, contribuindo com segurança de APIs, autenticação, autorização, threat modeling e automação de controles
Atuar na condução e acompanhamento de pentests, apoiando a definição de escopo, planejamento, execução e retestes junto às consultorias especializadas
Realizar validações técnicas e testes de segurança pontuais em aplicações, APIs e ambientes corporativos
Analisar os resultados das avaliações, traduzindo vulnerabilidades e riscos para os times internos e apoiando a definição e acompanhamento das ações de remediação
Garantir a gestão dos achados de segurança, mantendo responsáveis, evidências, status e retestes devidamente registrados
Atuar na sustentação e evolução das soluções de proteção de aplicações e RASP, apoiando sua integração aos processos de desenvolvimento e pipelines
Participar de projetos e iniciativas estratégicas de Segurança da Informação, contribuindo para a evolução dos controles e redução da superfície de exposição.
Requisitos e qualificações

Graduação completa ou em andamento em Tecnologia, Segurança da Informação ou áreas correlatas
Experiência prévia em Segurança da Informação, AppSec, DevSecOps ou Segurança Ofensiva
Conhecimento em segurança de aplicações Web e APIs, incluindo OWASP Top 10 e OWASP API Security Top 10
Conhecimento de protocolos Web e mecanismos de autenticação e autorização, como HTTP/HTTPS, JWT e OAuth
Conhecimento de Git, pipelines CI/CD e ciclo de desenvolvimento de software
Conhecimento de ferramentas e práticas de segurança no pipeline, como SAST, DAST, SCA, Secrets Scanning e análise de containers

Diferenciais: Experiência com RASP, proteção de aplicações mobile ou App Shielding
Conhecimento em ferramentas e práticas de Breach and Attack Simulation (BAS)
Conhecimento em automação utilizando Python, Power

Shell ou Bash;
Informações adicionais

Assistência Médica (SulAmerica- coparticipação)
Assistência Odontológica (Omint)
Seguro de Vida (Zurich)
Vale Refeição e Vale Alimentação (Alelo)
Licença Maternidade e Paternidade Estendida (Empresa Cidadã)
Auxílio Creche/BabáTotal
Pass e Wellhub
Programa de Participação nos Resultados (PPR)
Nosso escritório fica localizado em São Paulo na Avenida Faria Lima, 3400.

## Habilidades

- Segurança da Informação
- AppSec
- DevSecOps
- Segurança Ofensiva
- Segurança de Aplicações Web
- APIs
- Git
- Python

**Página original:** https://www.123vagas.com.br/vaga/analista-de-seguranca-da-informacao-senior-sao-paulo-sp-113230