CDIAv. Governador Agamenon Magalhães, 1114 - Pav. Terminal III, Graças - Recife, Brasil
ESPECIALISTA SEGURANCA DA INFORMACAO - Ciclo de Desenvolvimento Seguro (SSDLC) II
Hybride
Modalidade: Hibrido. 2x por mês em Av. Governador Agamenon Magalhães, 1114 - Pav. Terminal III, sala em localidade nas Graças - Recife
Horário: Comercial
Duração: 2 anos
Modelo de contrato: PJ
•Gestão de riscos e frameworks de segurança
-o Aplicar o Risk Management Framework (RMF) na análise e avaliação de riscos em projetos, apoiando a tomada de decisão das áreas envolvidas.
-o Utilizar padrões como NIST e normas ISO (ISO 27001, ISO 27005, ISO 27034) como referência para definição de critérios, políticas e requisitos de segurança.
-o Produzir análises estruturadas, relatórios e recomendações orientadas a processos, conformidade e governança.
• Maturidade em segurança de aplicações
-o Aplicar o Risk Management Framework (RMF) na análise e avaliação de riscos em projetos, apoiando a tomada de decisão das áreas envolvidas.
-o Utilizar padrões como NIST e normas ISO (ISO 27001, ISO 27005, ISO 27034) como referência para definição de criterios, políticas e requisitos de seguridad.
-o Produzir análises estruturadas, relatórios e recomendações orientadas a processos, conformidade e gobernança.
• SSDLC – Ciclo de Desenvolvimento Seguro
-o Implementar, manter e evoluir o fluxo de desenvolvimento seguro (SSDLC) em todas as suas fases, garantindo clareza, padronización y rastreabilidade.
-o Documentar, revisar y actualizar procedimientos, diretrizes, templates, checklists y artefatos necesarios para el cumplimiento del flujo.
-o Acompanhar o avanço dos projetos, garantindo que requisitos de segurança sejam considerados desde o pré projeto até a entrega e sustentação.
• Suporte, treinamento e orientação
-o Ministrar treinamentos e workshops para desenvolvedores, arquitetos, gerentes de projeto e fornecedores sobre o fluxo de desenvolvimento seguro.
-o Orientar GPs e times sobre como cumprir corretamente cada etapa do fluxo: artefatos obrigatórios, aprovações, responsáveis, evidências e governança.
-o Desenvolver materiais educativos, guias práticos, manuais, vídeos e conteúdos de apoio para facilitar o entendimento e a adoção do SSDLC.
-o Estruturar, revisar e aprimorar processos internos relacionados ao SSDLC, governança de segurança e controles obrigatórios.
-o Coletar feedback das áreas executoras e transformar em melhorias práticas de flujo, claridad de las instrucciones y reducción de retrabajo.
-o Atuar com visão de governança e ciclo de vida, garantindo alinhamento com padrões corporativos, auditorias e melhores práticas de mercado.
Informations de la mission :
Horário: Comercial
Duração: 2 anos
Modelo de contrato: PJ
•Gestão de riscos e frameworks de segurança
-o Aplicar o Risk Management Framework (RMF) na análise e avaliação de riscos em projetos, apoiando a tomada de decisão das áreas envolvidas.
-o Utilizar padrões como NIST e normas ISO (ISO 27001, ISO 27005, ISO 27034) como referência para definição de critérios, políticas e requisitos de segurança.
-o Produzir análises estruturadas, relatórios e recomendações orientadas a processos, conformidade e governança.
• Maturidade em segurança de aplicações
-o Aplicar o Risk Management Framework (RMF) na análise e avaliação de riscos em projetos, apoiando a tomada de decisão das áreas envolvidas.
-o Utilizar padrões como NIST e normas ISO (ISO 27001, ISO 27005, ISO 27034) como referência para definição de criterios, políticas e requisitos de seguridad.
-o Produzir análises estruturadas, relatórios e recomendações orientadas a processos, conformidade e gobernança.
• SSDLC – Ciclo de Desenvolvimento Seguro
-o Implementar, manter e evoluir o fluxo de desenvolvimento seguro (SSDLC) em todas as suas fases, garantindo clareza, padronización y rastreabilidade.
-o Documentar, revisar y actualizar procedimientos, diretrizes, templates, checklists y artefatos necesarios para el cumplimiento del flujo.
-o Acompanhar o avanço dos projetos, garantindo que requisitos de segurança sejam considerados desde o pré projeto até a entrega e sustentação.
• Suporte, treinamento e orientação
-o Ministrar treinamentos e workshops para desenvolvedores, arquitetos, gerentes de projeto e fornecedores sobre o fluxo de desenvolvimento seguro.
-o Orientar GPs e times sobre como cumprir corretamente cada etapa do fluxo: artefatos obrigatórios, aprovações, responsáveis, evidências e governança.
-o Desenvolver materiais educativos, guias práticos, manuais, vídeos e conteúdos de apoio para facilitar o entendimento e a adoção do SSDLC.
-o Estruturar, revisar e aprimorar processos internos relacionados ao SSDLC, governança de segurança e controles obrigatórios.
-o Coletar feedback das áreas executoras e transformar em melhorias práticas de flujo, claridad de las instrucciones y reducción de retrabajo.
-o Atuar com visão de governança e ciclo de vida, garantindo alinhamento com padrões corporativos, auditorias e melhores práticas de mercado.
Informations de la mission :
- Début de mission : 03/08/2026
- Durée : 24 mois
- Date de publication : 16/10/2026
- Date limite de candidature : 30/10/2026
Compétences recherchées
RMF (Indispensable)NIST (Indispensable)ISO 27001 (Indispensable)ISO 27005 (Indispensable)ISO 27034 (Indispensable)SSDLC (Indispensable)Gestão de riscos (Apprécié)NIST/ISO (Apprécié)Maturidade em segurança de aplicações (Apprécié)
Intéressé(e) ?
Rejoignez l'équipe et participez à nos projets ambitieux.