Security Engineering Analyst — AppSec | Senior; Remote

Job type:
Full-time employee Full-time employee

• Definir e evoluir o processo corporativo de Secure Software Development Life Cycle (SSDLC);
• Estabelecer requisitos mínimos de segurança para aplicações;
• Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD;
• Integrar controles e requisitos de segurança ao ciclo de vida das aplicações;
• Apoiar a evolução da cultura de desenvolvimento seguro na organização.
• Participar de projetos desde as etapas iniciais de concepção e arquitetura;
• Realizar avaliações de segurança das soluções e arquiteturas propostas;
• Identificar riscos e vulnerabilidades e propor medidas de mitigação;
• Aplicar Threat Modeling e práticas de Security by Design;
• Atuar em conjunto com arquitetos, desenvolvedores, Dev Ops e demais equipes técnicas.
• Identificar, analisar e tratar vulnerabilidades em aplicações;
• Apoiar times de desenvolvimento na adoção de práticas de Secure Coding
  ;
• Realizar revisão de código sob a perspectiva de segurança;
• Avaliar APIs, microsserviços, containers e componentes de software;
• Trabalhar com vulnerabilidades e riscos relacionados a dependências, código, infraestrutura e configurações.
• Integrar ferramentas de segurança às esteiras de CI/CD
  ;
• Trabalhar com soluções de SAST, DAST, SCA, Secret Scanning, IaC Scanning e Container Security
  ;
• Apoiar a implementação e gestão de SBOM
  ;
• Definir critérios e políticas para Security Gates;
• Promover automação dos controles de segurança ao longo das pipelines.
• Atuar em ambientes AWS
  , apoiando a implementação de arquiteturas seguras;
• Avaliar configurações e controles de segurança em cloud;
• Trabalhar com recursos como AWS API Gateway e AWS Security Hub
  ;
• Apoiar a identificação e tratamento de riscos relacionados à infraestrutura e aplicações em cloud.
• Experiência em ambientes corporativos de média ou grande complexidade;
• Experiência trabalhando diretamente com times de desenvolvimento
  ;
• Experiência em definição ou evolução de processos e controles de segurança.

Conhecimentos técnicos

• Arquitetura de Aplicações;
• Arquitetura de Microsserviços;
• Dev Ops e CI/CD;
• Gestão de vulnerabilidades em aplicações.

• Experiência com AWS
  ;
• Conhecimentos de segurança e arquitetura em cloud.
• Step 5:
  Cadastro de Qualificação 5 Cadastro de Qualificação
• Step 6:
  Oferta e Negociação 6 Oferta e Negociação