Analista de Segurança de Aplicações - Pleno

Suas responsabilidades serão:

• Gerir e operacionalizar o processo de criação, análise de novas soluções e arquitetura de software seguro aplicando o conceito de security by design; 
• Realizar e gerenciar análises das vulnerabilidades através de modelagem de ameaças, pentestings e auditorias em aplicações web e mobile;
• Manter e operar as soluções de DevSecOps SAST, DAST e SCA; 
• Ser o dono do processo de desenvolvimento de aplicações seguras;
• Manter e evoluir o programa de Security Champions.

O QUE BUSCAMOS

• Experiência prévia em segurança da informação, com foco específico em Application Security, é essencial. Isso pode incluir experiência em testes de segurança de aplicativos, análise de código-fonte, revisões de segurança de arquitetura, gestão de incidentes de segurança e implementação de controles de segurança em ambientes de produção;
• Capacidade de comunicar efetivamente conceitos técnicos complexos para diferentes partes interessadas, incluindo desenvolvedores, gerentes e liderança executiva. A capacidade de escrever relatórios técnicos claros e concisos é fundamental;
• Capacidade de analisar e avaliar sistemas de software complexos em busca de vulnerabilidades de segurança e identificar soluções eficazes para mitigar essas vulnerabilidades;
• Entendimento de linguagens de programação comuns (como Java, Python, JavaScript, Go, etc...), frameworks de desenvolvimento de aplicações, protocolos de comunicação web (como HTTP, HTTPS) e princípios de segurança de software é necessário.
• Familiaridade com ferramentas de segurança de aplicações, como scanners de vulnerabilidade, análise estática de código e frameworks de segurança, também é crucial.