ANALISTA DE SEGURANÇA DA INFORMAÇÃO: Globo Oferece Vaga 100% Home Office

📋 Descrição da vaga

Nossa área de Tecnologia é um pilar fundamental dos nossos negócios, sendo responsável pela nossa transformação digital. Aqui criamos soluções tecnológicas sempre idealizando e desenvolvendo técnicas e processos de automação, seja para aprimorar a experiência de trabalho das nossas equipes ou aumentar a capacidade de entrega dos nossos produtos e serviços.

Nós somos responsáveis por uma infraestrutura gigantesca que atende aos principais produtos de vídeo da Globo, como o Globoplay, Premiere e os Canais Globo. Além disso, somos responsáveis pela transmissão ao vivo de grandes eventos – desde os campeonatos estaduais de futebol, a Copa do Mundo, Olimpíadas, Rock in Rio e até as câmeras ao vivo do Big Brother Brasil, que fica disponível 24×7 para todos os assinantes do Globoplay.

A área de Segurança de Aplicações é responsável por criar e manter práticas de segurança durante todo ciclo de desenvolvimento de produtos e ferramentas da Globo, buscamos pessoas com ambição no desenvolvimento pessoal e capazes de influenciar o desenvolvimento de grandes produtos da Globo incluindo as melhores práticas de segurança da informação desde a concepção de projetos a sua implementação em produção. Procuramos por pessoas abertas ao aprendizado e que acompanhem as mudanças de tecnologia do mercado e da empresa para melhor adequação de segurança em todo ciclo de desenvolvimento. Estamos permanentemente buscando maneiras de melhorar e aperfeiçoar as implementações de segurança seguindo modernizações em nuvens e com o que existe de mais novo em conceitos e implementações.

Criamos ambientes onde todas as pessoas são incluídas, acolhidas e valorizadas. Nos empenhamos em ser uma Globo cada vez mais diversa, em representatividade e pensamento, aprendendo uns com os outros e estimulando a criatividade e inovação. 

🎯 Responsabilidades

Como será seu dia a dia:  

• Análise de segurança de aplicações web e APIs;
• Divulgação e implementação de práticas DevSecOps em pipelines CI/CD;
• Educação e aculturamento de boas práticas de segurança junto aos times de desenvolvimento;
• Modelagem de ameaças (Threat Modeling) em novos projetos e funcionalidades;
• Gestão de vulnerabilidades: triagem, priorização, acompanhamento e validação de correções;
• Alinhamento contínuo com POs, desenvolvedores e times de DevOps/SRE para remediação de vulnerabilidades;
• Elaboração de PoCs (provas de conceito) para demonstrar impacto real de vulnerabilidades identificadas;
• Apoio de segurança no desenvolvimento de produtos, incluindo aplicações que utilizam LLMs e agentes de IA;
• Definição e evolução de métricas e KPIs de segurança de aplicações (SLA de correção, cobertura de scans, etc.).

✅ Requisitos

Do que você precisa: 

• Experiência em análise de segurança de aplicações web e APIs;
• Experiência com ferramentas de análise de segurança (Burp Suite, ZAP, etc.);
• Experiência com ferramentas SAST, DAST e SCA integradas em pipelines CI/CD;
• Conhecimento sólido do OWASP Top 10 e OWASP API Security Top 10;
• Experiência com modelagem de ameaças;
• Experiência em gestão de vulnerabilidades: triagem, priorização por risco e acompanhamento de remediação;
• Capacidade de elaborar PoCs que demonstrem o impacto de vulnerabilidades para times técnicos e de negócio;
• Habilidade de comunicação e articulação com equipes multidisciplinares (POs, devs, DevOps) para conduzir remediações;
• Conhecimento de segurança em ambientes cloud (AWS, GCP, Azure). 
• Conhecimento de lógica de programação e capacidade de ler/entender código em pelo menos uma linguagem.

Conhecimentos que te destacam:   

• Conhecimento de segurança em aplicações de IA/ML: prompt injection, data poisoning, model extraction e o OWASP Top 10 for LLM Applications;
• Experiência com segurança de containers e orquestração (Docker, Kubernetes);
• Programação avançada em alguma linguagem (Python, Go, etc.);
• Contribuições com a comunidade de segurança: artigos, palestras, participação em congressos e seminários;
• Participação em projetos FOSS;
• Interesse em técnicas ofensivas (CTFs, bug bounty) ou defensivas (detection engineering, incident response). 

🎁 Informações adicionais

Por que vir para Globo:  

Vem e vamos criar histórias e tecnologias juntos.

Na Globo, o encontro de histórias com tecnologia move um time diverso e apaixonado por inovação.

A gente tem a chance de aproximar os brasileiros, criando novas formas de se conectar com eles.

Aqui, cada um faz a transformação acontecer.

Nossos processos seletivos estão acontecendo de forma 100% remota. #vempraglobo  

Quer saber mais sobre como é trabalhar na Globo? Vem acompanhar nosso dia a dia, desafios e conquistas nas nossas redes: 

https://www.linkedin.com/company/globo  

https://www.instagram.com/vempraglobo   

https://www.youtube.com/c/VemPraGlobo/  

Os seus dados pessoais serão utilizados para fins de seleção de candidatos para preenchimento das vagas abertas na Globo. Os dados pessoais coletados durante o processo seletivo dos candidatos que não forem admitidos neste momento poderão ser mantidos nos bancos de dados para consideração em futuros processos seletivos. Todos os dados coletados serão tratados segundo rígidos padrões de segurança da informação e em total respeito às leis de privacidade aplicáveis, incluindo a Lei 13.709/18, e nos termos de nossa política de privacidade, disponível no link: https://vempraglobo.g.globo/files/politica_de_privacidade.pdf 

Ao prosseguir você está ciente e de acordo para realização de sua candidatura nestes termos. 

📊 Etapas do processo

1. Cadastro
2. Triagem
3. Bate-Papo com RH
4. Bate-Papo com a Liderança
5. Avaliação Técnica
6. Análise Final
7. Contratação

💡 Dicas para conquistar sua vaga remota:

O que preciso para trabalhar remoto?

Para trabalhar remotamente, você precisa de: internet estável (mínimo 10MB), espaço dedicado ao trabalho, computador com webcam, fone com microfone e disciplina. Uma cadeira ergonômica e boa iluminação fazem toda diferença. Confira mais vagas home office em nosso site.

Além da infraestrutura física, é essencial investir em habilidades digitais: dominar ferramentas de videoconferência, gestão de projetos online e comunicação assíncrona. Considere criar um espaço que inspire produtividade, com plantas, boa ventilação e organização visual. Muitos profissionais remotos bem-sucedidos estabelecem rituais matinais que simulam o deslocamento ao escritório, criando uma transição mental clara entre casa e trabalho.

Trabalho remoto é para todos?

Nem todo profissional se adapta bem ao modelo remoto, e reconhecer isso não é uma fraqueza, mas sim autoconhecimento. Pessoas que precisam de estrutura externa, horários rígidos e interação presencial constante podem encontrar dificuldades significativas.

Antes de fazer a transição, reflita sobre seu histórico: você consegue estabelecer prioridades sozinho? Cumpre prazos sem cobranças externas? Tem habilidade para resolver problemas de forma autônoma? Se a resposta for sim, o trabalho remoto pode ser transformador para sua carreira. Caso contrário, considere um modelo híbrido como transição, onde você pode desenvolver gradualmente as competências necessárias enquanto mantém alguma estrutura presencial.

Como as empresas gerenciam equipes remotas?

A gestão remota eficaz vai muito além de simplesmente instalar aplicativos de comunicação. As organizações mais bem-sucedidas estabelecem KPIs claros, criam documentação acessível e cultivam uma cultura de transparência radical. Implementam check-ins semanais individuais para acompanhamento de desenvolvimento, reuniões de equipe para alinhamento estratégico e canais assíncronos para atualizações diárias.

Muitas adotam metodologias ágeis adaptadas ao contexto remoto, com sprints bem definidos e retrospectivas regulares. O segredo está em criar processos que substituam a comunicação informal do escritório, garantindo que ninguém fique isolado ou desinformado. Líderes eficazes no remoto desenvolvem inteligência emocional apurada para perceber sinais de dificuldade mesmo através de mensagens escritas.

Principais benefícios do trabalho remoto

A eliminação do deslocamento representa não apenas economia de tempo (em média 2-3 horas diárias em grandes cidades), mas também redução significativa de estresse e melhoria da saúde mental. Financeiramente, os ganhos são substanciais: economia com transporte, alimentação fora de casa, vestuário profissional e outros custos associados ao trabalho presencial podem representar 20-30% do salário.

A flexibilidade permite ajustar o trabalho aos seus picos de produtividade pessoais, seja você uma pessoa matutina ou noturna. O tempo recuperado pode ser investido em hobbies, exercícios, educação continuada ou simplesmente descanso. A liberdade geográfica transforma sua vida: você pode viver em cidades com menor custo de vida, próximo à natureza, ou até mesmo adotar um estilo de vida nômade digital, explorando diferentes culturas enquanto mantém sua carreira. Para pais, a possibilidade de estar presente em momentos importantes da vida dos filhos é inestimável.

Desafios do home office

Os desafios do trabalho remoto são reais e exigem estratégias concretas para serem superados. O maior dilema é a dissolução das fronteiras entre trabalho e vida pessoal: você pode se pegar respondendo e-mails às 22h ou trabalhando nos finais de semana simplesmente porque o computador está ali. A solução passa por estabelecer um espaço físico dedicado ao trabalho, mesmo que seja apenas um canto do quarto, e criar rituais de início e fim do expediente. O isolamento social pode levar à solidão e até depressão se não for gerenciado ativamente.

É fundamental criar oportunidades intencionais de interação: participar de coworkings algumas vezes por semana, agendar almoços com amigos, envolver-se em comunidades locais ou grupos de interesse. As distrações domésticas variam desde tarefas da casa chamando sua atenção até familiares interrompendo constantemente. Comunicar claramente seus horários de trabalho, usar fones com cancelamento de ruído e aplicar técnicas como Pomodoro ajudam a manter o foco. A disciplina para não procrastinar vendo séries ou redes sociais precisa ser construída conscientemente através de hábitos sólidos.