Analista de Segurança de Aplicações (AppSec)

Foursys; São Paulo; On-site; BRL 120,000 - 180,000; Full time

Benefits offered by this job

SulAmérica Saúde

Assistência odontológica

iFood Benefícios (VR/VA)

Wellhub/Wellz

Auxílio-creche

Crédito consignado

Descontos em educação

SESC gratuito

Job summary

A Foursys procura Analista de Segurança de Aplicações (AppSec) para atuar na integração de práticas de segurança ao longo do SDLC, fortalecendo pipelines e automações. Será crucial trabalhar com SAST, DAST, SCA e Threat Modeling, apoiando squads de desenvolvimento na identificação e correção de vulnerabilidades.

Deseja-se experiência com ferramentas como Veracode, GitLab Security e SD Elements, além de conhecimento em AWS, Azure ou GCP e padrões OWASP/ISO 27034.

Qualifications

• Experiência comprovada em AppSec e DevSecOps.
• Conhecimento de SAST, DAST e SCA.
• Trabalho com pipelines CI/CD de segurança.

Responsibilities

• Integrar práticas de segurança ao SDLC ao longo do ciclo de vida de software.
• Conduzir análises de segurança em código com SAST e em aplicações com DAST.
• Avaliar bibliotecas de terceiros via SCA e priorizar correções de vulnerabilidades.

Skills

AppSec/DevSecOps

SAST

DAST

SCA

CI/CD

Threat Modeling

IAST

Terraform/Ansible

Cloud Security

Comunicação

Education

CSSLP

OWASP SAMM Practitioner

Tools

Veracode

GitLab Security

SD Elements

Job description

A Foursys é um time apaixonado por inovação, design e transformação digital.

Na Foursys, celebramos a diversidade e acreditamos que são as diferentes ideias e perspectivas que nos enriquecem. Portanto, sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe. #VemSerFoursys!

Que tal se juntar a nós e se tornar um(a) #FourTalent?

Então se liga nessa oportunidade incrível:

Se você gosta de integrar segurança ao desenvolvimento de software, atuar na identificação de vulnerabilidades e fortalecer a cultura de segurança desde a concepção até a produção, essa oportunidade pode ser para você.

Buscamos um(a) Analista de Segurança de Aplicações (AppSec) para atuar na integração de práticas de segurança ao longo do SDLC, apoiando os times de desenvolvimento, automatizando controles e contribuindo para a evolução das práticas de DevSecOps.

Se você possui experiência com AppSec, SAST, DAST, SCA, segurança em pipelines CI/CD, Threat Modeling e segurança de aplicações, essa oportunidade é para você.

Responsabilidades e atribuições

• Atuar na integração de práticas de segurança ao longo do ciclo de vida de desenvolvimento de software (SDLC)
• Realizar análises de segurança em código-fonte utilizando SAST
• Realizar análises de aplicações em execução utilizando DAST
• Avaliar bibliotecas e componentes de terceiros por meio de SCA
• Apoiar squads de desenvolvimento na identificação, priorização e correção de vulnerabilidades
• Automatizar testes e controles de segurança em pipelines de CI/CD
• Definir e manter políticas e práticas voltadas ao desenvolvimento seguro
• Participar de revisões de arquitetura e design de aplicações com foco em segurança
• Conduzir Threat Modeling e análises de riscos em aplicações críticas
• Monitorar e responder a alertas de segurança relacionados às aplicações
• Promover treinamentos e workshops sobre desenvolvimento seguro e práticas de AppSec
• Apoiar a evolução da cultura de Security Champions
• Garantir aderência a padrões como OWASP Top 10, ASVS e ISO 27034
• Apoiar o atendimento a requisitos regulatórios relacionados à segurança, incluindo LGPD e PCI-DSS
• Atuar com segurança de aplicações web, APIs RESTful, microsserviços e containers
• Apoiar iniciativas de segurança em ambientes de Cloud, incluindo AWS, Azure e GCP
• Interpretar relatórios técnicos de vulnerabilidades e apoiar a definição dos respectivos planos de correção

Habilidades e Requisitos

• Experiência com Application Security (AppSec) e DevSecOps
• Experiência com ferramentas de segurança aplicadas ao SDLC
• Conhecimento de SAST, DAST e SCA
• Experiência com Veracode
• Experiência com GitLab Security
• Experiência com SD Elements
• Vivência com segurança em pipelines DevOps/CI/CD
• Conhecimento em segurança de aplicações web e APIs RESTful
• Conhecimento em microsserviços e containers
• Experiência ou conhecimento em Threat Modeling
• Conhecimento dos padrões OWASP Top 10, ASVS e ISO 27034
• Conhecimento de requisitos de segurança relacionados à LGPD e PCI-DSS
• Familiaridade com práticas de segurança em ambientes AWS, Azure e GCP
• Capacidade de leitura e interpretação de relatórios técnicos de vulnerabilidades
• Boa comunicação para traduzir riscos técnicos em linguagem acessível
• Perfil proativo, analítico e colaborativo
• Experiência prática com IAST
• Experiência com Infrastructure as Code (IaC) utilizando Terraform e/ou Ansible
• Vivência na implementação ou evolução de programas de Security Champions
• Certificação CSSLP (Certified Secure Software Lifecycle Professional)
• Certificações relacionadas à OWASP, como OWASP SAMM Practitioner
• Certificações em DevSecOps/DevOps
• Certificações de Cloud Security, como AWS Security Specialty ou Azure Security Engineer

Formato de trabalho

• Local de atuação: São Paulo/SP – Vila Nova Conceição

E temos também o Clube da Four que oferece ótimas vantagens!

Assistência médica SulAmérica Saúde.

Assistência odontológica para cuidar do seu sorriso.

VR e VA flexível iFood Benefícios.

Benefícios adicionais para clientes iFood Benefícios.

Wellhub e Wellz para o corpo e a mente estarem sempre em movimento.

Auxílio-creche para apoiar as famílias colaboradoras.

Crédito consignado disponível pelo Itaú e Creditas.

Descontos em instituições de ensino:

• Anhanguera (20%)
• Conquer (23%) em Pós Graduação e (28%) no Conquer Plus
• FIA (10%) e FIAP (10% em graduação e colégio e 20% em MBA e cursos)

Uso gratuito das dependências do SESC para você e sua família.

Descontos nas escolas de idiomas Open English e CEC Alpha Idiomas.

E aí, aceita o desafio? Então conclua sua candidatura e #VemSerFoursys! Boa sorte!