Security Engineering Analyst — AppSec | Senior (Remote) at Compass UOL – Brasil | Jobyssey

Definir e evoluir o processo corporativo de Secure Software Development Life Cycle (SSDLC);
Estabelecer requisitos mínimos de segurança para aplicações;
Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD;
Integrar controles e requisitos de segurança ao ciclo de vida das aplicações;
Apoiar a evolução da cultura de desenvolvimento seguro na organização.
Participar de projetos desde as etapas iniciais de concepção e arquitetura;
Realizar avaliações de segurança das soluções e arquiteturas propostas;
Identificar riscos e vulnerabilidades e propor medidas de mitigação;
Aplicar Threat Modeling e práticas de Security by Design;
Atuar em conjunto com arquitetos, desenvolvedores, DevOps e demais equipes técnicas.
Identificar, analisar e tratar vulnerabilidades em aplicações;
Apoiar times de desenvolvimento na adoção de práticas de Secure Coding;
Realizar revisão de código sob a perspectiva de segurança;
Avaliar APIs, microsserviços, containers e componentes de software;
Trabalhar com vulnerabilidades e riscos relacionados a dependências, código, infraestrutura e configurações.
Integrar ferramentas de segurança às esteiras de CI/CD;
Trabalhar com soluções de SAST, DAST, SCA, Secret Scanning, IaC Scanning e Container Security;
Apoiar a implementação e gestão de SBOM;
Definir critérios e políticas para Security Gates;
Promover automação dos controles de segurança ao longo das pipelines.
Atuar em ambientes AWS, apoiando a implementação de arquiteturas seguras;
Avaliar configurações e controles de segurança em cloud;
Trabalhar com recursos como AWS API Gateway e AWS Security Hub;
Apoiar a identificação e tratamento de riscos relacionados à infraestrutura e aplicações em cloud.

Experiência em ambientes corporativos de média ou grande complexidade;
Experiência trabalhando diretamente com times de desenvolvimento;
Experiência em definição ou evolução de processos e controles de segurança.

Conhecimentos técnicos

SSDLC — Secure Software Development Life Cycle;
Security by Design;
Threat Modeling;
OWASP Top 10;
OWASP ASVS;
Secure Coding;
API Security;
Arquitetura de Aplicações;
Arquitetura de Microsserviços;
DevOps e CI/CD;
Gestão de vulnerabilidades em aplicações.

Experiência com pelo menos parte das seguintes tecnologias e práticas:

SAST;
DAST;
SCA;
Secret Scanning;
IaC Scanning;
Container Security;
SBOM;
CI/CD;
DevSecOps.
Experiência com AWS;
AWS API Gateway;
AWS Security Hub;
Conhecimentos de segurança e arquitetura em cloud.

Security Engineering Analyst — AppSec | Senior (Remote)

Similar jobs

Analista Sênior de AppSec

Cybersecurity Specialist

ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO (DEVSECOPS)

Coordenação de Segurança da Informação - Foco DevSecOps

Experiência com pelo menos parte das seguintes tecnologias e práticas:

Coordenador(a) de Segurança da Informação | AppSec

Similar jobs

Analista Sênior de AppSec

Cybersecurity Specialist

ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO (DEVSECOPS)

Coordenação de Segurança da Informação - Foco DevSecOps

Explore more jobs

Experiência com pelo menos parte das seguintes tecnologias e práticas:

Coordenador(a) de Segurança da Informação | AppSec