Analista de Segurança da Informação - DevSecOps

TagguiRH; Florianópolis; Hybrid; BRL 200,000 - 320,000; Full time

Benefits offered by this job

Vale Refeição

Plano de Saúde

Plano Odontológico

Estacionamento para motos

Frutas e café

Job summary

Nexxera busca Analista de Segurança da Informação - DevSecOps e Gestão de Vulnerabilidades para atuar na integração de controles ao CI/CD, revisar SAST/DAST/SCA, IaC e secret scanning, além de acompanhar correções e apresentar indicadores de segurança.

A posição exige experiência em AppSec/DevSecOps, conhecimento de ferramentas como GitLab, Semgrep, OWASP ZAP e Nessus, e atuação em ambiente híbrido com foco em melhoria contínua do SSDLC.

Qualifications

• Experiência prática em AppSec, DevSecOps ou gestão técnica de vulnerabilidades.
• Experiência com pipelines CI/CD.
• Certificações na área são desejáveis.

Responsibilities

• Executar e acompanhar verificações de segurança no ciclo de CI/CD.
• Planejar cobertura de testes por aplicação e repositório.
• Analisar relatórios, validar falsos positivos e priorizar remediação.
• Acompanhar vulnerabilidades e planos de correção com equipes.
• Contribuir para evolução do SSDLC e padrões de desenvolvimento seguro.

Skills

DevSecOps

Segurança de aplicações

CI/CD

SAST/DAST/SCA

IaC Security

Docker

Kubernetes

Education

Pós-graduação em cibersegurança

Especialização em segurança de software

Tools

GitLab CI/CD

OWASP ZAP

Semgrep

Nessus

Burp Suite

Trivy

Job description

Na Nexxera, você fará parte de um time que conecta tecnologia, negócios e o mercado financeiro, contribuindo para soluções que aproximam empresas, instituições e ecossistemas.Nesta posição, terá a oportunidade de atuar na execução, análise e evolução contínua dos testes de segurança das aplicações. A posição terá foco na integração de controles ao CI/CD, revisão de resultados de SAST, DAST, SCA, IaC e secret scanning, validação de falsos positivos, acompanhamento de correções e apresentação de indicadores e recomendações para Segurança da Informação e Engenharia de Software.Buscamos uma pessoa para atuar como Analista de Seg da Informação - DevSecOps e Gestão de Vulnerabilidades, que entenda que o foco da posição não é apenas executar ferramentas ou emitir relatórios: e sim, garantir qualidade, cobertura, rastreabilidade e evolução contínua do processo de testes de segurança ao longo do ciclo de desenvolvimento, goste de desafio e queira desenvolver sua carreira em um ambiente que valoriza protagonismo, autoliderança, colaboração e aprendizado.No dia a dia, você vai:Executar, acompanhar e aprimorar verificações de segurança no ciclo de CI/CD das aplicações, utilizando o GitLab e ferramentas complementares, quando necessário.Operar e revisar resultados de SAST (análise estática de código), DAST (testes dinâmicos de aplicações), SCA (análise de dependências e componentes), IaC Security (análise de infraestrutura como código) e secret scanning (identificação de segredos expostos).Planejar a cobertura dos testes por aplicação e repositório, identificar lacunas e manter uma visão consolidada do nível de cobertura e dos resultados.Analisar relatórios e achados tecnicamente, validar falsos positivos, identificar duplicidades e contextualizar a severidade e a possibilidade de exploração.Apoiar a priorização de vulnerabilidades considerando criticidade técnica, exposição, impacto para o negócio, contexto da aplicação e possibilidade de exploração.Registrar e acompanhar vulnerabilidades e planos de correção junto às equipes responsáveis, garantindo responsáveis, prazos, evidências e retestes quando aplicável.Trabalhar com Engenharia de Software para melhorar a qualidade dos testes, ajustar regras, reduzir ruído e integrar os resultados aos fluxos de trabalho existentes.Definir, documentar e evoluir critérios de tratamento e escalonamento, incluindo condições para alertar ou bloquear pipelines/releases conforme risco e regras aprovadas.Acompanhar atualizações de ferramentas, regras, assinaturas, bases de vulnerabilidades e configurações, verificando o impacto das mudanças na cobertura e na qualidade dos resultados.Elaborar indicadores e relatórios executivos e técnicos sobre vulnerabilidades por severidade, cobertura de aplicações, tempo de correção, reincidência, falsos positivos e evolução dos controles.Apresentar resultados e recomendações à coordenação/gestão de Segurança da Informação e às equipes de Engenharia de Software, adaptando a linguagem ao público.Manter procedimentos, evidências e trilhas de auditoria que demonstrem a execução e o acompanhamento dos controles de segurança do desenvolvimento.Contribuir para a evolução do Secure Software Development Lifecycle (SSDLC), padrões de desenvolvimento seguro e práticas de melhoria contínua.O que esperamos de você:Inventário atualizado das aplicações/repositórios no escopo e visão de cobertura por tipo de teste.Rotina consistente de execução, revisão e acompanhamento dos resultados de SAST, DAST, SCA, IaC e secret scanning.Processo documentado para triagem, validação de falsos positivos, classificação, priorização, escalonamento e reteste de vulnerabilidades.Painel ou relatório periódico com indicadores e tendências de risco.Redução de ruído nos resultados e melhoria da efetividade dos testes ao longo do tempo.Maior previsibilidade e rastreabilidade na correção das vulnerabilidades pelas equipes responsáveis.O que você encontra por aqui:Aprendizado: oportunidades para aprender e evoluir na prática;Autonomia: espaço para participar, propor e assumir novos desafios;Trocas: proximidade com o time e diferentes perspectivas;Evolução: 1:1 e feedback para acompanhar sua trajetória.Requisitos Ensino superior completo em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Engenharia de Software, Análise e Desenvolvimento de Sistemas, Segurança da Informação ou áreas correlatas de Tecnologia da Informação. Desejável: Pós-graduação ou especialização em Cibersegurança, Segurança de Aplicações, DevSecOps ou Engenharia de Software, além de certificações relacionadas à área. Experiência prática em AppSec, DevSecOps ou gestão técnica de vulnerabilidades Experiência com pipelines CI/CD Diferenciais desejáveis: Experiência com ferramentas como Semgrep, SonarQube, GitLab Security, OWASP ZAP, Burp Suite, OWASP Dependency-Check, Nessus Pro, Trivy, ou equivalentes. Experiência com Docker, Kubernetes, cloud e infraestrutura como código. Experiência em empresas de tecnologia com aplicações críticas, auditorias independentes ou requisitos regulatórios. Experiência com threat modeling, revisão de arquitetura ou práticas de Secure SDLC.Competências Técnicas Perfil de melhoria contínua Conhecimento aplicado de SAST, DAST e SCA Conhecimento de GitLab CI/CD Validação de falsos positivos e triagem técnica Conhecimento de vulnerabilidades em aplicações web e APIs Gestão do ciclo de remediação Comunicação técnica e apresentação de resultados Diferenciais: Conhecimento de Python, Bash ou outra linguagem de scripting para automatizar triagem, relatórios e tarefas operacionais. Conhecimento de CVSS, CWE, CVE, OWASP ASVS, OWASP SAMM ou NIST SSDF.Benefícios ️ Vale Refeição e/ou Alimentação (você administra seu vale) Plano de Saúde Plano Odontológico Plano de Saúde Pet ️ Plataforma de Saúde Integrada Convênio com FarmaSesi e SESC Ginástica Laboral Programa de Autodesenvolvimento Estacionamento para motos Frutas frescas e máquina de café Bicicletário Licenças estendidas para paternidade, casamento e luto Programa de Indicação com Bonificação Day Off de Aniversário ️ Convênio de Descontos Sala Lagoa - Espaço de Descompressão Celebrações Dress Code FlexívelEtapas do Processo Seletivo1InscritosRecebemos sua inscrição e em breve iniciaremos a análise do seu perfil.2TriagemEstamos avaliando seu currículo para entender o quanto seu perfil se conecta com a vaga.3Fit CulturalPróxima etapa do processo seletivo.4Entrevista Técnica/GestorMomento de nos conhecermos melhor, falar sobre sua trajetória e expectativas.5ContratadoQue alegria ter você com a gente! Seja bem-vindo(a) ao time.Faixa SalarialNão divulgado pela empresa A empresa optou por não divulgarDetalhes da vagaLocalizaçãoFlorianópolis - SCModeloHíbridoContratoCLTExperiênciaSêniorDepartamentoSEGURANÇA DA INFORMAÇÃOVagas abertas1 vaga disponível