Analista de Segurança da Informação

Meu Home; São Paulo; Hybrid; BRL 45,000 - 89,000; Full time

Job summary

Meu Home procura Analista de Segurança da Informação Júnior para atuar com foco em DevSecOps, alocado via parceiro para apoiar o time de Product Security no programa de Desenvolvimento Seguro.

As principais atividades incluem operar ferramentas SAST/DAST/SCA, integrar segurança às CI/CD e orientar times de desenvolvimento na interpretação de resultados, mantendo documentação de indicadores de segurança.

Qualifications

• Conhecimento em Segurança da Informação e desenvolvimento seguro (OWASP Top 10).
• Conhecimento em desenvolvimento Java e Python.
• Conhecimento em ferramentas de CI/CD e versionamento com Git.
• Conhecimento em cloud pública.

Responsibilities

• Atuar proativamente seguindo boas práticas de mercado (OWASP, NIST) e políticas internas.
• Operar e administrar ferramentas de segurança de aplicações (SAST, DAST e SCA): usuários, permissões, cadastro de aplicações e configuração de varreduras.
• Integrar e manter testes de segurança nas esteiras de CI/CD.
• Acompanhar varreduras com falha e apoiar os times de desenvolvimento na resolução.
• Orientar desenvolvedores na interpretação dos resultados e no acompanhamento das correções.
• Apoiar a análise de falsos positivos e a validação de critérios de segurança para liberação.
• Manter documentação operacional e relatórios periódicos de indicadores.

Skills

Segurança da Informação

OWASP Top 10

CI/CD

Cloud

Tools

SAST

DAST

SCA

Job description

Senioridade:

Júnior

Breve Resumo do Projeto:

Analista de Segurança da Informação Júnior, com foco em DevSecOps, alocado via parceiro para apoiar o time de Product Security no programa de Desenvolvimento Seguro.

Descrição das Principais Atividades e Reponsabilidades:

• Atuação proativa, seguindo boas práticas de mercado (OWASP, NIST) e as políticas internas de segurança.
• Operar e administrar ferramentas de segurança de aplicações (SAST, DAST e SCA): usuários, permissões, cadastro de aplicações e configuração de varreduras.
• Integrar e manter testes de segurança nas esteiras de CI/CD.
• Acompanhar varreduras com falha e apoiar os times de desenvolvimento na resolução.
• Orientar desenvolvedores na interpretação dos resultados e no acompanhamento das correções.
• Apoiar a análise de falsos positivos e a validação de critérios de segurança para liberação.
• Manter documentação operacional e relatórios periódicos de indicadores.

Descrição Perfil Técnico:

• Conhecimento em Segurança da Informação e desenvolvimento seguro (OWASP Top 10).
• Conhecimento em desenvolvimento Java e Python.
• Conhecimento em ferramentas de CI/CD e versionamento com Git.
• Conhecimento em cloud pública.

Diferenciais:

• Vivência com ferramentas de SAST, DAST ou SCA.
• Automação de tarefas com scripts e APIs.
• Certificações de entrada em segurança ou cloud.
• Proatividade, boa comunicação e organização.

Informações da Empresa:

Nascida do objetivo de atender projetos e prestar serviços de forma eficiente e diferenciada somos uma empresa especializada em serviços de tecnologia e análise de dados, contando com uma equipe altamente capacitada em diversas áreas. Atendemos uma variedade de projetos, oferecendo expertise na captação e análise de dados, bem como a concepção e desenvolvimento de produtos.

Diferenciamo-nos pelo uso de uma metodologia única, proporcionando resultados de alta performance e qualidade com agilidade e eficiência. Acreditamos em ultrapassar o convencional, trazendo inovação para todos os segmentos de negócio.

Com mais de 12 anos de experiência no mercado de tecnologia, a Jump destaca-se como a parceira ideal para extrair o máximo potencial de seus dados de maneira eficaz e ágil. Nossa equipe especializada está sempre pronta para atender às necessidades específicas de nossos clientes em dados, a qualquer momento.