Analista AppSec

Meu Home; São Paulo; On-site; BRL 120,000 - 180,000; Full time

Job summary

A Jump, empresa de tecnologia e análise de dados com mais de 12 anos, busca um analista de AppSec sênior para garantir a segurança de aplicações, identificar vulnerabilidades e colaborar com equipes de desenvolvimento para incorporar práticas seguras ao longo do ciclo de vida do software.

Você vai especificar requisitos técnicos, conduzir testes de segurança, orientar developers na correção, redigir documentação e promover cultura de desenvolvimento seguro.

Qualifications

• Ao menos 2 anos de experiência trabalhando em Cyber Security com foco em desenvolvimento de software.
• Experiência no desenvolvimento de aplicações Web e APIs.
• Conhecimento de protocolos de autenticação/autorização.
• Conhecimento dos principais frameworks de desenvolvimento seguro.
• Conhecimento em CI/CD Gitlab, Github e Jenkins.
• Conhecimentos básicos de infra e redes.
• Conhecimentos básicos de hacking, pentest e threat intelligence.
• Conhecimentos básicos de LGPD, SOX, PCI-DSS e ISO 27001.
• Conhecimentos básicos de serviços em cloud (AWS, Azure, GCP, OCI).
• Experiência com a plataforma JIRA, ou outra aplicação de gestão de projetos.
• Inglês técnico.

Responsibilities

• Especificar requisitos técnicos, desenhar modelos e padrões de segurança para software.
• Identificar falhas e dar consultoria técnica em cyber segurança dentro dos projetos de software.
• Analyzar vulnerabilidades nos sistemas e direcionar os desenvolvedores na correção/mitigação.
• Testar e coletar evidências dos controles de segurança aplicados.
• Redigir documentação técnica referente a segurança da informação.
• Disseminar a cultura e as melhores práticas de desenvolvimento seguro.

Skills

Cyber Security

Web apps & APIs

Auth/Auth protocols

Secure development frameworks

CI/CD (Gitlab, Github, Jenkins)

Infra & networks basics

Hacking, pentest & threat intel

LGPD/SOX/PCI-DSS/ISO 27001

Cloud services (AWS/Azure/GCP/OCI)

JIRA / project tools

Technical English

Tools

Gitlab

Github

Jenkins

Job description

Senioridade: Sênior

Breve Resumo do Projeto: O analista de AppSec é responsável por garantir a segurança das aplicações, identificando vulnerabilidades, implementando medidas de mitigação e colaborando com equipes de desenvolvimento para incorporar práticas de segurança ao longo do ciclo de vida do desenvolvimento de software.

Descrição das Principais Atividades e Reponsabilidades:

• Especificar requisitos técnicos, desenhar modelos e padrões de segurança para software;
• Identificar falhas e dar consultoria técnica em cyber segurança dentro dos projetos de software;
• Analisar vulnerabilidades nos sistemas e direcionar os desenvolvedores na correção/mitigação;
• Testar e coletar evidências dos controles de segurança aplicados;
• Redigir documentação técnica referente a segurança da informação;
• Disseminar a cultura e as melhores práticas de desenvolvimento seguro.

Descrição Perfil Técnico:

• Ao menos 2 anos de experiência trabalhando em Cyber Security com foco em desenvolvimento de software;
• Experiência no desenvolvimento de aplicações Web e APIs;
• Conhecimento de protocolos de autenticação/autorização;
• Conhecimento dos principais frameworks de desenvolvimento seguro;
• Conhecimento em CI/CD Gitlab, Github e Jenkins;
• Conhecimentos básicos de infra e redes;
• Conhecimentos básicos de hacking, pentest e threat intelligence;
• Conhecimentos básicos de LGPD, SOX, PCI-DSS e ISO 27001;
• Conhecimentos básicos de serviços em cloud (AWS, Azure, GCP, OCI);
• Experiência com a plataforma JIRA, ou outra aplicação de gestão de projetos;
• Inglês técnico.

Informações da Empresa:

Nascida do objetivo de atender projetos e prestar serviços de forma eficiente e diferenciada somos uma empresa especializada em serviços de tecnologia e análise de dados, contando com uma equipe altamente capacitada em diversas áreas. Atendemos uma variedade de projetos, oferecendo expertise na captação e análise de dados, bem como a concepção e desenvolvimento de produtos.

Diferenciamo-nos pelo uso de uma metodologia única, proporcionando resultados de alta performance e qualidade com agilidade e eficiência. Acreditamos em ultrapassar o convencional, trazendo inovação para todos os segmentos de negócio.

Com mais de 12 anos de experiência no mercado de tecnologia, a Jump destaca-se como a parceira ideal para extrair o máximo potencial de seus dados de maneira eficaz e ágil. Nossa equipe especializada está sempre pronta para atender às necessidades específicas de nossos clientes em dados, a qualquer momento.