Analista de Segurança da Informação Pleno - AppSec

Buscamos um(a) Analista AppSec Pleno com experiência em desenvolvimento seguro, CI/CD, SAST, DAST, análise de código e análise dinâmica de aplicações. Esse profissional atuará junto ao time de desenvolvimento como ponto focal de segurança, apoiando a definição de requisitos de segurança, a identificação de vulnerabilidades e a garantia de que novas aplicações, versões e funcionalidades sejam codificadas de forma segura.

Responsabilidades

Atuar como ponto focal de segurança junto aos times de desenvolvimento. Apoiar a definição de requisitos de segurança para aplicações, novas versões e funcionalidades. Avaliar se as aplicações estão sendo codificadas de forma segura. Apoiar a identificação, análise e tratamento de vulnerabilidades em aplicações. Atuar com práticas e ferramentas de SAST e DAST. Apoiar a análise de código e análise dinâmica de aplicações. Apoiar a evolução de práticas de segurança em pipelines de CI/CD.

Interagir com desenvolvedores para orientar correções, explicar riscos e propor boas práticas de desenvolvimento seguro. Apoiar o uso de ferramentas como Azure DevOps, SonarQube e outras ferramentas de segurança no contexto de desenvolvimento seguro. Requisitos mínimos Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.

Experiência mínima de 2 anos com segurança da informação Conhecimento em frameworks de desenvolvimento seguro (OWASP SAMM e NIST SSDF). Experiência em implementação de ferramentas de segurança no CI/CD. Experiência com SAST e DAST. Experiência com análise de código e análise dinâmica de aplicações. Base técnica em programação. Experiência ou conhecimento em Azure DevOps. Experiência ou conhecimento em SonarQube. Boa comunicação para atuação junto aos times de desenvolvimento.

Capacidade de explicar riscos, orientar correções e apoiar tecnicamente os desenvolvedores. Inglês técnico para leitura. Diferenciais Experiência com AWS Conhecimento em Docker Conhecimento em Kubernetes Conhecimento em Terraform/IaC Experiência prévia como desenvolvedor Conhecimento em cloud. Conhecimento em Delphi e C#. Nossos

Benefícios

Plano de Saúde - Bradesco sem custos para os colaboradores JD. Plano Odontológico - Bradesco sem custos para os colaboradores JD. Vale Refeição/Alimentação. TotalPass/ Wellhub. PLR. Seguro de Vida – Porto Seguro. Day-off aniversário. Auxílio Creche.