Analista de Segurança da Informação

Jump; São Paulo; Ibrido; BRL 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

Jump em São Paulo procura Analista de Segurança da Informação Júnior com foco em DevSecOps para apoiar o time de Product Security no programa de Desenvolvimento Seguro. A posição envolve atuação proativa em segurança de aplicações, integração de testes em CI/CD e orientação a times de desenvolvimento.

O profissional deverá possuir conhecimento em OWASP Top 10, Java e Python, além de familiaridade com SAST/DAST/SCA, Git e ferramentas de CI/CD.

Competenze

• Conhecimento em Segurança da Informação e desenvolvimento seguro (OWASP Top 10).
• Conhecimento em desenvolvimento Java e Python.
• Conhecimento em ferramentas de CI/CD e versionamento com Git.
• Conhecimento em cloud pública.

Mansioni

• Atuação proativa, seguindo boas práticas de mercado (OWASP, NIST) e as políticas internas de segurança.
• Operar e administrar ferramentas de segurança de aplicações (SAST, DAST e SCA): usuários, permissões, cadastro de aplicações e configuração de varreduras.
• Integrar e manter testes de segurança nas esteiras de CI/CD.
• Acompanhar varreduras com falha e apoiar os times de desenvolvimento na resolução.
• Orientar desenvolvedores na interpretação dos resultados e no acompanhamento das correções.
• Apoiar a análise de falsos positivos e a validação de critérios de segurança para liberação.
• Manter documentação operacional e relatórios periódicos de indicadores.

Conoscenze

Segurança da Informação

DevSecOps

CI/CD

Strumenti

Git

Descrizione del lavoro

Senioridade: Júnior

Breve Resumo do Projeto: Analista de Segurança da Informação Júnior, com foco em DevSecOps, alocado via parceiro para apoiar o time de Product Security no programa de Desenvolvimento Seguro.

Descrição das Principais Atividades e Reponsabilidades:

• Atuação proativa, seguindo boas práticas de mercado (OWASP, NIST) e as políticas internas de segurança.
• Operar e administrar ferramentas de segurança de aplicações (SAST, DAST e SCA): usuários, permissões, cadastro de aplicações e configuração de varreduras.
• Integrar e manter testes de segurança nas esteiras de CI/CD.
• Acompanhar varreduras com falha e apoiar os times de desenvolvimento na resolução.
• Orientar desenvolvedores na interpretação dos resultados e no acompanhamento das correções.
• Apoiar a análise de falsos positivos e a validação de critérios de segurança para liberação.
• Manter documentação operacional e relatórios periódicos de indicadores.

Descrição Perfil Técnico:

• Conhecimento em Segurança da Informação e desenvolvimento seguro (OWASP Top 10).
• Conhecimento em desenvolvimento Java e Python.
• Conhecimento em ferramentas de CI/CD e versionamento com Git.
• Conhecimento em cloud pública.

Diferenciais:

• Vivência com ferramentas de SAST, DAST ou SCA.
• Automação de tarefas com scripts e APIs.
• Certificações de entrada em segurança ou cloud.
• Proatividade, boa comunicação e organização.

Informações da Empresa:

Nascida do objetivo de atender projetos e prestar serviços de forma eficiente e diferenciada somos uma empresa especializada em serviços de tecnologia e análise de dados, contando com uma equipe altamente capacitada em diversas áreas. Atendemos uma variedade de projetos, oferecendo expertise na captação e análise de dados, bem como a concepção e desenvolvimento de produtos.

Diferenciamo-nos pelo uso de uma metodologia única, proporcionando resultados de alta performance e qualidade com agilidade e eficiência.Acreditamos em ultrapassar o convencional, trazendo inovação para todos os segmentos de negócio.

Com mais de 12 anos de experiência no mercado de tecnologia, a Jump destaca-se como a parceira ideal para extrair o máximo potencial de seus dados de maneira eficaz e ágil. Nossa equipe especializada está sempre pronta para atender às necessidades específicas de nossos clientes em dados, a qualquer momento.