Analista de segurança da informação

Ebix Latin America; Brasil; Remote; BRL 60,000 - 100,000; Full time

Benefits offered by this job

Assistência médica e odontológica (Br

Wellhub

Seguro de vida em grupo

Vale refeição

Job summary

EBIX Latin America busca Analista de Segurança da Informação – Application Security para atuação remota no Brasil. O profissional será responsável por identificar vulnerabilidades em aplicações, APIs e ambientes cloud, contribuindo para a prevenção de riscos e a resposta a incidentes de segurança.

Você atuará com testes de segurança em Web, APIs e integrações, além de apoiar equipes com práticas de SDLC seguras, análise de logs e incidentes na AWS.

Qualifications

• Experiência com Application Security e proteção de APIs.
• Conhecimento de OWASP Top 10 e OWASP API Security Top 10.
• Domínio de HTTP/HTTPS, OAuth 2.0, OpenID Connect e JWT.
• Experiência com Burp Suite e OWASP ZAP para testes de segurança.
• Conhecimentos em Linux, Windows, redes e resposta a incidentes.
• Conhecimentos em segurança AWS (IAM, CloudTrail, CloudWatch, WAF, GuardDuty, Security Hub).

Responsibilities

• Realizar análises e testes de segurança em aplicações Web, APIs e integrações.
• Identificar vulnerabilidades e apoiar equipes técnicas na correção.
• Atuar com análise de vulnerabilidades, pentest e ferramentas SAST, DAST e SCA.
• Apoiar a implantação de práticas de segurança no SDLC.
• Investigar incidentes, analisar logs e apoiar ações de segurança na AWS.

Skills

Application Security

APIs security

OWASP Top 10

OAuth 2.0 / OpenID Connect / JWT

HTTP/HTTPS

Linux / Windows / Networks

AWS Security

Tools

Burp Suite

OWASP ZAP

Job description

Analista de Segurança da Informação – Application Security - Remoto/Brasil

Buscamos um profissional para atuar na segurança de aplicações, APIs e ambientes cloud, contribuindo para a identificação de vulnerabilidades, prevenção de riscos e resposta a incidentes de segurança.

Principais responsabilidades:

• Realizar análises e testes de segurança em aplicações Web, APIs e integrações.
• Identificar vulnerabilidades e apoiar os times técnicos na correção.
• Atuar com análise de vulnerabilidades, Pentest e ferramentas SAST, DAST e SCA.
• Apoiar a implementação de práticas de segurança no ciclo de desenvolvimento (SDLC).
• Investigar incidentes, analisar logs e apoiar ações de segurança em AWS.

Requisitos obrigatórios:

• Experiência com Application Security e segurança de APIs.
• Conhecimento em OWASP Top 10, OWASP API Security Top 10 e vulnerabilidades Web.
• Domínio de HTTP/HTTPS, OAuth 2.0, OpenID Connect e JWT.
• Experiência com ferramentas como Burp Suite e OWASP ZAP.
• Conhecimentos em Linux, Windows, redes e análise de incidentes.
• Conhecimentos em segurança AWS: IAM, CloudTrail, CloudWatch, WAF, GuardDuty e Security Hub.

Diferenciais:

• Análise forense, Threat Modeling e Secure Coding.
• Automação com Python, SonarQube, Dependency-Track e containers.
• Certificações ou treinamentos em Offensive Security ou Cloud Security.

Benefícios:

• Assistência médica e odontológica (Bradesco Seguros)
• Wellhub (antigo Gympass)
• Seguro de vida em grupo
• Vale refeição.