Dados da vaga Analista De Segurança De Aplicações (Appsec / Devsecops) em

Destaques importantes

1. Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
2. Nível hierárquico: Analista
3. Local de trabalho: Todo Brasil
4. Regime de contratação de tipo Efetivo – CLT
5. Jornada Período Integral
6. Modelo de Trabalho: Home office
7. Temos uma oportunidade incrível para Especialista em Segurança de Aplicações (AppSec / DevSecOps) - Remoto
8. A Positivo S+ é uma empresa de tecnologia, com foco em soluções inovadoras para diversos segmentos. Buscamos um time de profissionais engajados e apaixonados por fazer a diferença.
9. Se você, assim como nós, acredita que pode fazer a diferença, venha fazer parte de nossa equipe e crescer com a gente!
10. Principais Atividades:
11. Estruturar e implementar práticas de S-SDLC (Secure Software Development Life Cycle).
12. Acompanhar o desenvolvimento de aplicações (novas e legadas) e features, desde a ideação até produção e pós-produção.
13. Integrar segurança ao ciclo de desenvolvimento e pipelines de CI/CD.
14. Realizar ou apoiar code reviews com foco em segurança.
15. Conduzir atividades de modelagem de ameaças (threat modeling).
16. Gerenciar vulnerabilidades em aplicações (identificação, priorização e remediação).
17. Apoiar a sustentação e evolução de tecnologias de segurança de aplicação e segurança de borda.
18. Disseminar a cultura de segurança da informação e boas práticas entre times técnicos.
19. Integrar o gerenciamento de riscos ao ciclo de desenvolvimento.
20. Atuar de forma consultiva junto a desenvolvedores, arquitetos e gestores.
21. Requisitos Obrigatórios:
22. Experiência mínima de 3 anos em Application Security.
23. Experiência com S-SDLC.
24. Conhecimento prático em Threat Modeling.
25. Vivência com ferramentas SAST, DAST, SCA e IAST.
26. Experiência com code review seguro.
27. Conhecimento em integração de segurança em pipelines CI/CD.
28. Experiência com Git e esteiras automatizadas.
29. Conhecimento em segurança em ambientes cloud (AWS, Azure ou GCP).
30. Experiência com Docker e Kubernetes.
31. Conhecimento em WAF, API Gateway, IDS/IPS e NGFW.
32. Noções de arquitetura de redes, microsserviços, segmentação e hardening.
33. Conhecimento em frameworks:
34. ISO 27001 / 27002
35. NIST Cybersecurity Framework
36. OWASP (Top 10, ASVS, SAMM)
37. Será considerado como diferencial:
38. Boa comunicação com times técnicos e executivos.
39. Capacidade de traduzir riscos técnicos em linguagem de negócio.
40. Experiência na criação e evolução de processos de segurança.
41. Perfil analítico para identificação de vulnerabilidades sistêmicas.
42. Experiência com priorização baseada em risco.
43. Atuação como agente de mudança e disseminador de cultura de segurança.
44. Experiência com treinamentos e conscientização em segurança.
45. Contratação CLT + benefícios:
46. Atuação em horário comercial - segunda à sexta, das 8h às 17h.
47. Convênios médico e odontológico.
48. Seguro de Vida.
49. Vale Alimentação/Vale Refeição.
50. Vale Transporte.
51. Clube de Descontos.
52. Acesso ao Wellhub (academias) e Mente Tranquila.
53. Desconto nos produtos Positivo.
54. Parceria com Universidade.
55. E muito mais.
56. Se você se identifica com essa vaga e quer crescer junto com a Positivo S+, inscreva-se agora e venha fazer parte do nosso time! ??

Valorizado

1. Escolaridade Mínima: Ensino Superior