**Você já conhece a #PrimeControl?**
A Prime Control é uma consultoria de tecnologia engajada em proteger a vida digital das empresas e das pessoas.
Somos a empresa que mais cresceu no Brasil na categoria de pequenas e médias empresas nos últimos dois anos. Acreditamos que investir em pessoas e tecnologia é a chave para o sucesso da organização.
Ficou na dúvida se quer vir trabalhar com a gente? Dá uma olhada no Glassdoor e veja como estamos sendo avaliados
**Como se tornar um #PrimeHeroe? **
Você precisa ser engajado, atualizado com as melhores práticas ágeis do mercado e que curta resolver problemas complexos. Que tenha um olhar investigativo e criatividade para propor soluções de problemas não convencionais.
Também procuramos alguém que goste de aprender, que seja proativo e autogerenciável. Que entenda a importância de entregar com qualidade e que faça uso das boas práticas. Disso não abrimos mão Aqui todo herói é igual. Todos os desafios são destinados aos PCDs também
**Quais serão as batalhas que enfrentará?**
- Construir, sugerir e implementar testes de segurança em velocidade ágil, impondo controles de acesso sem comprometer a segurança dos produtos e serviços.
- Realizar análise de código-fonte (SAST);
- Realizar análise dinâmica de ambientes (DAST);
- Identificar os riscos para aplicações/aplicativos e entendimento quanto à tolerância de riscos de negócios, a fim de identificar soluções e fornecer orientação;
- Realizar modelagem de ameaça e requisitos de segurança;
- Avaliar e endereçar as vulnerabilidades identificadas no processo de desenvolvimento seguro;
- Elaborar soluções para desenvolvimento seguro de acordo com as políticas e práticas de segurança;
- Buscar verificação do código para minimizar a probabilidade da ocorrência de fragilidades de segurança conhecidas;
- Acompanhar a utilização dos plugins/ferramentas disponibilizadas ao time de tecnologia que ajudam no processo de desenvolvimento seguro;
- Realizar testes de invasão e exploração em infraestrutura em aplicações;
- Criar recomendações para mitigação de falhas encontradas;
- Realizar propostas, treinamento e implantação de esteiras devops nos nossos clientes;
- Acompanhar e eventualmente apoiar nos processos de entendimentos e apresentações técnicas na prospecção de novos clientes;
- Realizar POCs, suporte às atividades de pré-venda em clientes novos e de base;
- Participar de reuniões de alinhamento e apresentações de relatórios para cliente e público alvo;
- Avaliar e definir os indicadores de sua área e propor ações para realizar as melhorias necessárias, garantindo o atingimento das metas;
- Atuar em múltiplos projetos, clientes, times;
- Participar das cerimonias ágeis das squads/tribos.
**E aí, deu match? Junte-se ao nosso time de experts em qualidade digital e venha construir a maior empresa de tecnologia do país **
- Cloud AWS e GCP
- Kubernetes
- CI/CD
- infra as code
- shell script
- ciclo de desenvolvimento de produtos
- linguagem de programação (Python, Go, Java e/ou NodeJs)
- testes de Segurança (SAST/DAST)
- testes e automação de testes
- AzureDevOps, GitLab e Github Actions
- código (IaC) com CloudFormation/Terraform
- Docker e Kubernetes (EKS)
- Observability (ELK, Weave-Scope, Weave-Cloud)
- CI Sonar (Quality-Gateway), Nexus, ECR
- S.O. Linux e banco de dados (SQL/NoSQL: Aurora, DynamoDb, Postgres, Mysql
- Traefik, Fluxctl, kubedas
- Mobile iOS, Android (pipelines usando: React Native, Yarn, Fastlane e Firebase)
- normas/frameworks de segurança como: NIST, CIS, Mitre ATT&CK, OWASP
- Cferramentas como: Kali Linux, OpenVas, Nessus, Metasploit, Nmap, BurpSuite, MobSF, HCL AppScan
- executar análise técnica de segurança de aplicações web, móveis, APIs e infraestrutura
- elaborar documentação para tratativas e mitigação de vulnerabilidades
**E aí, deu match? Junte-se ao nosso time de experts em qualidade digital e venha construir a maior empresa de tecnologia do país