Analista Sênior S.I - Segurança de Plataforma, Automação e IA

Somos o banco BV, uma das maiores instituições financeiras da América Latina, com mais de 37 anos de experiência no mercado. Temos como propósito viabilizar os sonhos e projetos dos nossos clientes, transformando crédito em relacionamento. E pelo segundo ano consecutivo, fomos reconhecidos como a Melhor Instituição Financeira para Trabalhar, segundo o ranking 2025 do GPTW!

A nossa cultura é ágil, digital e centrada no cliente. Combinamos pessoas e tecnologia para orquestrar e impulsionar as nossas entregas. O nosso crédito não é apenas um número. É relacionamento forte e real.

🎯 Sua missão

Tornar a segurança integrada ao ciclo de desenvolvimento, segura por padrão e disponível em self-service para as squads, por meio da construção de plataformas, automações, APIs, agentes e serviços.

💡 Principais responsabilidades

Desenvolver componentes e serviços da Plataforma de Segurança.

Transformar controles de AppSec em automações, skills e capacidades reutilizáveis.

Integrar soluções de segurança a plataformas de Engenharia e pipelines CI/CD.

Construir APIs, workflows, building blocks e golden paths para desenvolvimento seguro.

Automatizar processos como threat modeling, secure code review, análise de vulnerabilidades e geração de evidências.

Desenvolver e evoluir agentes e soluções baseadas em IA para segurança.

Implementar observabilidade, rastreabilidade e guardrails para agentes e automações.

Orquestrar informações de ferramentas como SAST, DAST, SCA e ASPM.

Atuar em parceria com times de Engenharia, Arquitetura e Segurança para construir soluções escaláveis.

🧠 O que buscamos

Engenharia de Software

Experiência sólida em desenvolvimento de software.

Conhecimento em Python, Java, JavaScript e/ou C.

Desenvolvimento e consumo de APIs REST.

Arquiteturas orientadas a eventos, microserviços e mensageria.

Automação de workflows e integração entre sistemas.

Testes automatizados, versionamento e qualidade de código.

Observabilidade, logs e métricas.

Cloud & Plataforma

• GitHub.
• Containers.
• Infraestrutura como Código (Terraform ou similares).
• AWS, Azure ou GCP.
• Segurança
• OAuth 2.0, OIDC, JWT e mTLS.
• Secure SDLC e Security by Design.
• OWASP Top 10 e OWASP API Security Top 10.
• Capacidade de transformar requisitos de segurança em código, políticas, automações e serviços.
• 🤖 IA, Agentes e Automação
• Obrigatório
• Experiência prática com agentes, skills ou automações utilizando LLMs.
• Integração de agentes com APIs, pipelines, repositórios e plataformas corporativas.
• Observabilidade, avaliação e rastreabilidade de agentes.

Conhecimento sobre riscos de GenAI, como

Prompt Injection

Jailbreak

Data Leakage

Tool Abuse

Excessive Permissions

Desejável

MCP (Model Context Protocol)

Tool Calling

RAG

AI Security

ADLC (Agent Development Lifecycle)

• Segurança de agentes e sistemas autônomos
• ⭐ Diferenciais
• Experiência com Internal Developer Platforms (IDP).
• Plataformas internas de segurança.
• Policy as Code (OPA ou similares).
• ASPM e Cloud Security.
• OWASP LLM Top 10 e OWASP Agentic AI.
• Desenvolvimento de plugins, extensões e CLIs.
• Catálogo de Serviços, Golden Paths e Building Blocks.