Analista AppSec

Jump; São Paulo; On-site; BRL 120,000 - 180,000; Full time

Job summary

A Jump está buscando umAnalista de AppSec para garantir a segurança de aplicações, identificando vulnerabilidades, mitigando riscos e trabalhando com equipes de desenvolvimento para incorporar práticas seguras ao longo do ciclo de vida do software.

O profissional atuará na especificação de requisitos, orientação de correções e na disseminação de cultura de desenvolvimento seguro, com foco em plataformas Web e APIs, CI/CD e conhecimentos de cloud.

Qualifications

• Pelo menos 2 anos de experiência em Cyber Security com foco em desenvolvimento de software.
• Experiência no desenvolvimento de aplicações Web e APIs.
• Conhecimento de protocolos de autenticação/autorização.
• Conhecimento dos principais frameworks de desenvolvimento seguro.
• Conhecimento em CI/CD (GitLab, GitHub, Jenkins).
• Conhecimentos básicos de infra e redes.
• Conhecimentos básicos de serviços em cloud (AWS, Azure, GCP, OCI).
• Experiência com a plataforma JIRA ou outra ferramenta de gestão de projetos.

Responsibilities

• Especificar requisitos técnicos, desenhar modelos e padrões de segurança para software.
• Identificar falhas e prestar consultoria técnica em cyber segurança nos projetos de software.
• Analisar vulnerabilidades e orientar correções/mitigações com a equipe de desenvolvimento.
• Testar e coletar evidências dos controles de segurança aplicados.
• Redigir documentação técnica referente à segurança da informação.
• Promover cultura de desenvolvimento seguro e melhores práticas.

Skills

Cyber Security

Web development

APIs

CI/CD

Cloud basics

JIRA

Tools

GitLab

GitHub

Jenkins

Job description

Breve Resumo do Projeto:

O analista de AppSec é responsável por garantir a segurança das aplicações, identificando vulnerabilidades, implementando medidas de mitigação e colaborando com equipes de desenvolvimento para incorporar práticas de segurança ao longo do ciclo de vida do desenvolvimento de software.

Descrição das Principais Atividades e Reponsabilidades:

• Especificar requisitos técnicos, desenhar modelos e padrões de segurança para software;
• Identificar falhas e dar consultoria técnica em cyber segurança dentro dos projetos de software;
• Analisar vulnerabilidades nos sistemas e direcionar os desenvolvedores na correção/mitigação;
• Testar e coletar evidências dos controles de segurança aplicados;
• Redigir documentação técnica referente a segurança da informação;
• Disseminar a cultura e as melhores práticas de desenvolvimento seguro.

Descrição Perfil Técnico:

• Ao menos 2 anos de experiência trabalhando em Cyber Security com foco em desenvolvimento de software;
• Experiência no desenvolvimento de aplicações Web e APIs;
• Conhecimento de protocolos de autenticação/autorização;
• Conhecimento dos principais frameworks de desenvolvimento seguro;
• Conhecimento em CI/CD Gitlab, Github e Jenkins;
• Conhecimentos básicos de infra e redes;
• Conhecimentos básicos de serviços em cloud (AWS, Azure, GCP, OCI);
• Experiência com a plataforma JIRA, ou outra aplicação de gestão de projetos;

• Adaptabilidade aos mais diversos segmentos
• Proatividade em pesquisa e desenvolvimento de soluções.
• Desenvolvimento de pessoas, promovendo um ambiente colaborativo, inovador e inclusivo.