Analista de Cibersegurança - Pentest para SaaS com IA

Buscamos alguém hands-on para ajudar uma startup B2B SaaS a estruturar segurança para produto com dados internos de clientes enterprise.

Precisamos de apoio em:

• threat modeling;

• arquitetura segura para SaaS multi-tenant;

• revisão de IAM, secrets, logs, rede e cloud;

• hardening de VMs/workers;

• LGPD, subprocessadores e governança mínima;

• security overview e respostas para clientes enterprise;

• revisão de riscos em integrações como SharePoint/Microsoft Graph;

• pentest leve em staging, principalmente auth, ACL e vazamento entre tenants.

Perfil ideal: segurança prática, bom senso de startup, capacidade de desenhar controles e também revisar implementação.

Não buscamos apenas pentest ou compliance teórico. Precisamos de alguém que ajude a transformar risco em arquitetura, checklist e entregáveis concretos.