Analista de Segurança de Aplicações (AppSec) Sr

Foursys

São Paulo

Hybrid

BRL 134,000 - 201,000

Full time

14 days+

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Assistência médica

Gympass

Descontos em restaurantes

Descontos em cursos

Descontos em escolas

Job summary

A Foursys está em busca de um profissional para realizar análises de segurança em código-fonte e apoiar squads de desenvolvimento no combate a vulnerabilidades. O papel exige experiência em AppSec e conhecimento em ferramentas como Checkmarx e SonarQube.

O modelo de trabalho é híbrido, com 2 dias na semana no escritório em Vila Nova Conceição, SP. Oferecemos também vantagens como assistência médica e descontos em cursos e restaurantes.

Qualifications

Experiência com AppSec.
Vivência com ferramentas de segurança em pipelines DevOps.
Capacidade de leitura e interpretação de relatórios técnicos de vulnerabilidades.

Responsibilities

Realizar análises de segurança em código-fonte, aplicações em execução e bibliotecas de terceiros.
Apoiar squads de desenvolvimento na identificação e correção de vulnerabilidades.
Automatizar testes de segurança em pipelines de CI/CD.
Definir e manter políticas de segurança para desenvolvimento seguro.
Participar de revisões de arquitetura e design de aplicações focadas em segurança.
Conduzir threat modeling e análise de riscos em aplicações críticas.
Monitorar e responder a alertas de segurança relacionados a aplicações.
Promover treinamentos e workshops sobre desenvolvimento seguro e práticas AppSec.

Skills

Experiência com AppSec

Ferramentas de segurança em pipelines

IAST e IaC

Framework OWASP AI Top 10

Leitura de relatórios técnicos

Tools

Black Duck

SonarQube

Checkmarx

Veracode

Fortify

GitLab Security

SD Elements

Snyk

Job description

A Foursys é um time apaixonado por inovação, design e transformação digital.

Na Foursys, celebramos a diversidade e acreditamos que são as diferentes ideias e perspectivas que nos enriquecem. Portanto, sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe. #VemSerFoursys!

Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCD). Caso você se enquadre ou conheça alguém com o perfil, a Foursys é a empresa ideal!

Que tal se juntar a nós e se tornar um(a) #FourTalent? Então se liga nessa oportunidade incrível:

Responsabilidades

Realizar análises de segurança em código-fonte (SAST), aplicações em execução (DAST) e bibliotecas de terceiros (SCA).
Apoiar squads de desenvolvimento na identificação e correção de vulnerabilidades. - Automatizar testes de segurança em pipelines de CI/CD.
Definir e manter políticas de segurança para desenvolvimento seguro.
Participar de revisões de arquitetura e design de aplicações com foco em segurança.
Conduzir threat modeling e análise de riscos em aplicações críticas.
Monitorar e responder a alertas de segurança relacionados a aplicações.
Conhecer sobre as principais ferramentas de SDLC como: Black Duck, SonarQube, Checkmarx, Veracode, Fortify, GitLab Security, SD Elements, Snyk, etc.
Promover treinamentos e workshops sobre desenvolvimento seguro e práticas AppSec (Security Champions).
Garantir conformidade com padrões como OWASP Top 10, ASVS, ISO 27034 e requisitos regulatórios (LGPD, PCI-DSS, etc).
Conhecimento em segurança de aplicações web, APIs RESTful, microserviços e containers.
Familiaridade com ambientes de nuvem (AWS, Azure, GCP) e suas práticas de segurança.

Habilidades e Requisitos

Experiência com AppSec;
Vivência com ferramentas de segurança em pipelines DevOps;
Experiência em IAST e IaC (Terraform e/ou Ansible);
Conhecimento no framework OWASP AI Top 10;
Capacidade de leitura e interpretação de relatórios técnicos de vulnerabilidades.

Modelo de trabalho

Hibrido (2x na semana em Vila Nova Conceição/SP).

E temos o Clube da Four com ótimas vantagens!