Analista Sênior S.I - Segurança de Plataforma, Automação e IA

Somos o banco BV, uma das maiores instituições financeiras da América Latina, com mais de 37 anos de experiência no mercado. Temos como propósito viabilizar os sonhos e projetos dos nossos clientes, transformando crédito em relacionamento. E pelo segundo ano consecutivo, fomos reconhecidos como a Melhor Instituição Financeira para Trabalhar, segundo o ranking 2025 do GPTW! 

 A nossa cultura é ágil, digital e centrada no cliente. Combinamos pessoas e tecnologia para orquestrar e impulsionar as nossas entregas. O nosso crédito não é apenas um número. É relacionamento forte e real. 

🎯 Sua missão

Tornar a segurança integrada ao ciclo de desenvolvimento, segura por padrão e disponível em self-service para as squads, por meio da construção de plataformas, automações, APIs, agentes e serviços.

💡 Principais responsabilidades

• Desenvolver componentes e serviços da Plataforma de Segurança


• Transformar controles de AppSec em automações, skills e capacidades reutilizáveis


• Integrar soluções de segurança a plataformas de Engenharia e pipelines CI/CD


• Construir APIs, workflows, building blocks e golden paths para desenvolvimento seguro


• Automatizar processos como threat modeling, secure code review, análise de vulnerabilidades e geração de evidências


• Desenvolver e evoluir agentes e soluções baseadas em IA para segurança


• Implementar observabilidade, rastreabilidade e guardrails para agentes e automações


• Orquestrar informações de ferramentas como SAST, DAST, SCA e ASPM


• Atuar em parceria com times de Engenharia, Arquitetura e Segurança para construir soluções escaláveis

🧠 O que buscamos

Engenharia de Software

• Experiência sólida em desenvolvimento de software


• Conhecimento em Python, Java, JavaScript e/ou C


• Desenvolvimento e consumo de APIs REST


• Arquiteturas orientadas a eventos, microserviços e mensageria


• Automação de workflows e integração entre sistemas


• Testes automatizados, versionamento e qualidade de código


• Observabilidade, logs e métricas

Cloud & Plataforma

• GitHub


• Containers


• Infraestrutura como Código (Terraform ou similares)


• AWS, Azure ou GCP

Segurança

• OAuth 2.0, OIDC, JWT e mTLS


• Secure SDLC e Security by Design


• OWASP Top 10 e OWASP API Security Top 10


• Capacidade de transformar requisitos de segurança em código, políticas, automações e serviços

 

🤖 IA, Agentes e Automação

Obrigatório

• Experiência prática com agentes, skills ou automações utilizando LLMs


• Integração de agentes com APIs, pipelines, repositórios e plataformas corporativas


• Observabilidade, avaliação e rastreabilidade de agentes


• Conhecimento sobre riscos de GenAI, como:
  
  
  
  • Prompt Injection
  
  
  • Jailbreak
  
  
  • Data Leakage
  
  
  • Tool Abuse
  
  
  • Excessive Permissions
  
  
  
  
  

Desejável

• MCP (Model Context Protocol)


• Tool Calling


• RAG


• AI Security


• ADLC (Agent Development Lifecycle)


• Segurança de agentes e sistemas autônomos

⭐ Diferenciais

• Experiência com Internal Developer Platforms (IDP)


• Plataformas internas de segurança


• Policy as Code (OPA ou similares)


• ASPM e Cloud Security


• OWASP LLM Top 10 e OWASP Agentic AI


• Desenvolvimento de plugins, extensões e CLIs


• Catálogo de Serviços, Golden Paths e Building Blocks

Diversidade e inclusão 

 

* Convidamos pessoas negras, mulheres, profissionais com deficiência, comunidade LGBTQIA+ e pessoas de qualquer idade a conhecerem a gente um pouco mais e a se inscreverem nesta vaga.  

We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.