A implementação de segurança em todo o ciclo de desenvolvimento é crucial para garantir a entrega de softwares resilientes e seguros.
Como Especialista em APPSEC/DevSecOps, você será responsável por automatizar a segurança no ciclo de desenvolvimento, gerenciar vulnerabilidades e ameaças, e garantir a segurança em infraestrutura como código (IaC).
Com uma combinação de habilidades em segurança da informação, automação e infraestrutura como código, você trabalhará em ambientes ágeis e DevOps para fornecer soluções de segurança eficazes.
Responsabilidades
* Automatizar a segurança no ciclo de desenvolvimento;
* Gerenciar vulnerabilidades e ameaças;
* Garantir a segurança em infraestrutura como código (IaC);
* Montorar continuamente e melhorar processos;
Conhecimentos e Experiências Requeridos
* Segurança de Aplicações (APPSEC): Experiência em identificar, priorizar e corrigir vulnerabilidades de segurança;
* Conhecimento em práticas de segurança como SAST (Static Application Security Testing) e DAST (Dynamic Application Security Testing);
* Implementação de políticas de segurança e modelagem de ameaças;
* DevSecOps: Integração de segurança em pipelines de CI/CD, automação de processos de segurança;
* Monitoramento contínuo e resposta a incidentes de segurança;
* Ambiente Azure: Experiência com serviços de segurança do Azure, como Azure Security Center, Azure Key Vault e Azure Active Directory;
* Linguagens de Programação: Proficiência em linguagens amplamente usadas no mercado atual, como Python, JavaScript, Java e C#;
* Conhecimento em frameworks e bibliotecas de segurança (OWASP, SAMM, STRIDE, etc.)
Vantagens
* Assistência médica;
* VR e VA flexível;
* Gympass e Wellz;
* Parceria com o SESC;
* Descontos em restaurantes;
* Descontos em cursos técnicos e ensinos superior;
* Descontos em escolas e plataformas de idiomas.
O que procuramos
Uma pessoa com experiência em segurança de aplicações, conhecimento em práticas de segurança e habilidades em infraestrutura como código. Alguém que possa trabalhar em equipe e contribuir para a melhoria da segurança em nossa empresa.