Analista de Application Security (AppSec) Pleno

Grupo Autoglass; Espírito Santo; Vor Ort; BRL 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Plano de saúde

Plano odontológico

Programa da Gestante com licença estic

Wellhub - Descontos em academias

Vale Alimentação

Auxílio Home Office

Cultura de feedback e desenvolvimento

Zusammenfassung

Grupo Autoglass está buscando um profissional para garantir a segurança dos sistemas, atuando junto a equipes de desenvolvimento, arquitetura e DevOps, com a missão de identificar, priorizar e corrigir falhas de segurança, desde o desenvolvimento até a produção.

O papel envolve implantação de ferramentas de segurança, revisão de código, pentests em aplicações web e APIs, geração de relatórios e validação de que as correções realmente reduziram os riscos, além de acompanhar vulnerabilidades e

Qualifikationen

• Ensino superior completo em TI e experiência prática em AppSec ou DevSecOps.
• Experiência com ferramentas de segurança nomeadas (Veracode, Checkmarx, Fortify, Semgrep, Snyk, SonarQube).
• Colaboração com times de desenvolvimento para revisão de código e correção de vulnerabilidades.

Aufgaben

• Implantar e administrar ferramentas de segurança nos pipelines de desenvolvimento (SAST, DAST, SCA, secret scanning).
• Fazer revisão de código com foco em segurança e orientar os desenvolvedores na correção.
• Executar testes de invasão (pentest) em aplicações web e APIs e elaborar relatórios técnicos e executivos.
• Validar se as correções eliminam os riscos e acompanhar o ciclo das vulnerabilidades com priorização e planos de ação.
• Definir padrões e guias de desenvolvimento seguro (OWASP ASVS).
• Avaliar riscos de segurança em aplicações com Inteligência Artificial.

Kenntnisse

AppSec

DevSecOps

Ausbildung

Superior completo em TI

Tools

Veracode

Checkmarx

Fortify

Semgrep

Snyk

SonarQube

Jobbeschreibung

Estamos em busca de um profissional que garanta a segurança dos sistemas desenvolvidos pela empresa. Para atuação conjunta aos times de desenvolvimento, arquitetura e DevOps, com a missão de encontrar, priorizar e ajudar a corrigir falhas de segurança, do desenvolvimento até a produção.

Responsabilidades:

• Implantar e administrar ferramentas de segurança nos pipelines de desenvolvimento (SAST, DAST, SCA, secret scanning);
• Fazer revisão de código com foco em segurança e orientar os desenvolvedores na correção;
• Executar testes de invasão (pentest) em aplicações web e APIs e elaborar relatórios técnicos e executivos;
• Validar se as correções feitas pelos times eliminaram de fato os riscos;
• Acompanhar o ciclo das vulnerabilidades: priorização, comunicação e planos de ação;
• Definir padrões e guias de desenvolvimento seguro (OWASP ASVS);
• Avaliar riscos de segurança em aplicações com Inteligência Artificial;
• Executar atividades correlatas.

Requisitos e qualificações:

• Ensino Superior completo em áreas de tecnologia da informação;
• Experiência prática em AppSec ou DevSecOps, com ferramentas citadas pelo nome (ex.: Veracode, Checkmarx, Fortify, Semgrep, Snyk, SonarQube);
• Vivência com times de desenvolvimento: revisão de código e apoio à correção.
• Plano de saúde sem mensalidade para você e seus dependentes;
• Plano odontológico para você e seus dependentes;
• Programa da Gestante com licença maternidade estendida;
• Wellhub (Desconto em academias);
• Vale Alimentação;
• Auxílio Home Office;
• Cultura de feedback e desenvolvimento, e muito mais!