Função: Especialista em APPSEC/DevSecOps - Segurança e Desenvolvimento de Aplicativos
Sobre a Função:
A posição de Especialista em APPSEC/DevSecOps visa implementar e gerenciar práticas que integram segurança em todos os estágios do ciclo de desenvolvimento, garantindo a entrega de softwares resilientes e seguros.
O profissional combina habilidades em segurança da informação, automação e infraestrutura como código, com experiência em ambientes ágeis e DevOps.
Responsabilidades
* Automatização de Segurança no Ciclo de Desenvolvimento: Implementar processos automatizados para identificar e corrigir vulnerabilidades de segurança durante o desenvolvimento de aplicações.
* Gerenciamento de Vulnerabilidades e Ameaças: Identificar, priorizar e corrigir vulnerabilidades de segurança, além de monitorar ameaças constantes.
* Segurança em Infraestrutura como Código (IaC): Implementar políticas de segurança para a infraestrutura como código, garantindo a segurança dos ambientes de produção.
* Monitoramento Contínuo e Melhoria de Processos: Monitorar continuamente os processos de segurança e realizar melhorias contínuas para garantir a entrega de softwares resilientes e seguros.
Habilidades e Experiências Requeridas
* Segurança de Aplicações (APPSEC): Experiência em identificar, priorizar e corrigir vulnerabilidades de segurança em aplicativos.
* Conhecimento em Práticas de Segurança: Conhecer práticas de segurança como SAST (Static Application Security Testing) e DAST (Dynamic Application Security Testing).
* Implementação de Políticas de Segurança: Implementar políticas de segurança e modelar ameaças para garantir a segurança dos ambientes de produção.
* DevSecOps: Integrar segurança em pipelines de CI/CD e automatizar processos de segurança.
* Linguagens de Programação: Proficiência em linguagens amplamente usadas no mercado atual, como Python, JavaScript, Java e C#.
Vantagens e Benefícios
* Clube da Four: Ótimas vantagens incluem assistência médica, VR e VA flexível, Gympass e Wellz, parceria com o SESC, descontos em restaurantes, cursos técnicos e ensino superior, escolas e plataformas de idiomas.