ANALISTA DE SEGURANÇA DA INFORMAÇÃO SR

Direcional Engenharia SA; Belo Horizonte; Hybrid; BRL 180,000 - 320,000; Full time

Benefits offered by this job

PLR

Vale Refeição/Alimentação

Vale Transporte

Seguro de Vida

Day Off

Plano de Saúde e Odontológico

DiriAcademy

Job summary

Direcional Engenharia SA busca um profissional de Segurança de Aplicações para atuar como referência técnica em AppSec em projetos corporativos, com foco em requisitos de segurança, threats modeling e segurança de APIs.

O candidato apoiará equipes de desenvolvimento na prática Secure SDLC, definindo controles para pipelines DevSecOps e avaliando vulnerabilidades em aplicações e APIs, além de atuar com SAST/DAST/SCA e conformidade LGPD/ISO 27001.

Qualifications

• Conhecimento em Kubernetes e containers.
• Experiência com WAF, API Gateway e Zero Trust.
• Experiência em pentest de aplicações web e APIs.
• Conhecimento de segurança em aplicações com Inteligência Artificial.
• Atuação em ambientes corporativos regulados (LGPD, ISO 27001).
• Experiência na condução de programas de AppSec e DevSecOps.

Responsibilities

• Atuar como referência técnica em Segurança de Aplicações (AppSec) para projetos e sistemas corporativos.
• Definir, revisar e validar requisitos de segurança para novas aplicações, APIs e integrações.
• Conduzir atividades de Threat Modeling durante as fases de desenvolvimento.
• Participar de revisões de arquitetura de aplicações sob a ótica de segurança.
• Apoiar equipes de desenvolvimento na adoção das práticas de Secure SDLC.
• Definir e acompanhar controles de segurança em pipelines DevSecOps.
• Operar e acompanhar ferramentas de SAST, DAST, SCA e Secret Scanning.
• Identificar, priorizar e acompanhar correções de vulnerabilidades em aplicações e APIs.
• Realizar avaliações técnicas de segurança e análise de riscos para novos sistemas e fornecedores.
• Avaliar requisitos de autenticação, autorização, criptografia e gestão de sessões.
• Apoiar a implementação de controles de segurança para APIs, microsserviços e ambientes cloud.
• Definir métricas e indicadores relacionados à segurança de aplicações.
• Elaborar pareceres técnicos, relatórios executivos e recomendações de melhoria.
• Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
• Atuar na investigação de incidentes de segurança relacionados a aplicações.
• Acompanhar tendências, ameaças emergentes e melhores práticas do mercado de AppSec.

Skills

Kubernetes

Containers

WAF

API Gateway

Zero Trust

AppSec e DevSecOps

Conformidade LGPD

Tools

SAST

DAST

SCA

Secret Scanning

Job description

FAÇA PARTE DO TIME QUE CONSTRÓI SONHOS!

O grupo Direcional faz a diferença na vida de milhares de pessoas. Para seguir cumprindo seu propósito, temos um time formado por profissionais brilhantes, com o mesmo objetivo, e você pode ser o próximo talento a integrar nossa equipe, que hoje é referência no mercado.

Responsabilidades e atribuições

• Atuar como referência técnica em Segurança de Aplicações (AppSec) para projetos e sistemas corporativos.
• Definir, revisar e validar requisitos de segurança para novas aplicações, APIs e integrações.
• Conduzir atividades de Threat Modeling (Modelagem de Ameaças) durante as fases de desenvolvimento.
• Participar de revisões de arquitetura de aplicações sob a ótica de segurança.
• Apoiar equipes de desenvolvimento na adoção das práticas de Secure SDLC.
• Definir e acompanhar controles de segurança em pipelines DevSecOps.
• Operar e acompanhar ferramentas de:SAST (Static Application Security Testing);DAST (Dynamic Application Security Testing);SCA (Software Composition Analysis);Secret Scanning.
• Identificar, priorizar e acompanhar correções de vulnerabilidades em aplicações e APIs.
• Realizar avaliações técnicas de segurança e análise de riscos para novos sistemas e fornecedores.
• Avaliar requisitos de autenticação, autorização, criptografia e gestão de sessões.
• Apoiar a implementação de controles de segurança para APIs, microsserviços e ambientes cloud.
• Definir métricas e indicadores relacionados à segurança de aplicações.
• Elaborar pareceres técnicos, relatórios executivos e recomendações de melhoria.
• Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
• Atuar na investigação de incidentes de segurança relacionados a aplicações.
• Acompanhar tendências, ameaças emergentes e melhores práticas do mercado de AppSec.

Requisitos e qualificações

• Conhecimento em Kubernetes e containers.
• Experiência com WAF, API Gateway e Zero Trust.
• Experiência em pentest de aplicações web e APIs.
• Conhecimento de segurança em aplicações com Inteligência Artificial.
• Atuação em ambientes corporativos regulados (LGPD, ISO 27001).
• Experiência na condução de programas de AppSec e DevSecOps.

Informações adicionais

Além de fazer parte de uma das maiores empresas de construção civil do país, ter como mentor um profissional experiente, e fazer parte de um time diferenciado, você ainda terá:

• PLR;
• Vale Refeição ou Alimentação;
• Vale Transporte;
• Seguro de Vida;
• Day Off;
• Plano de Saúde e Odontológico;
• DiriAcademy (universidade corporativa com cursos gratuitos e certificados).

Todas as nossas vagas são inclusivas! Se deseja fazer parte do nosso time transformando vidas e construindo um futuro melhor, cadastre seu currículo e venha compor o Grupo Direcional!