Application Security Engineer

Vaganet; São Paulo; Teletrabalho; BRL 180 000 - 300 000; Tempo integral

Resumo da oferta

A Vaganet está buscando um profissional para estruturar e evoluir a estratégia de segurança de aplicações e DevSecOps, integrando SAST, DAST, SCA e IaC Security. Você trabalhará com equipes de engenharia para manter padrões seguros ao longo de todo o ciclo de desenvolvimento.

O papel envolve promover cultura de segurança, apoiar iniciativas de compliance ISO 27001 e conduzir práticas modernas de automação e melhoria contínua de segurança.

Qualificações

• Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
• Experiência sólida com Application Security, DevSecOps ou Segurança em Engenharia de Software.
• Vivência em ambientes cloud-native e arquiteturas distribuídas.
• Experiência com pipelines CI/CD e automação de segurança.
• Conhecimento em OWASP Top 10, Threat Modeling, gestão de vulnerabilidades e compliance ISO 27001.

Responsabilidades

• Estruturar e evoluir a estratégia de Application Security e DevSecOps.
• Implementar práticas de segurança contínua ao longo do ciclo de desenvolvimento de software (Secure SDLC).
• Integrar ferramentas e controles de segurança nos pipelines de CI/CD.
• Atuar na implementação de SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning.
• Definir e disseminar padrões seguros para APIs, microserviços, Kubernetes e workloads em cloud.
• Apoiar as equipes na identificação, priorização e correção de vulnerabilidades; participar de threat modeling e auditorias ISO 27001.

Conhecimentos

Application Security

DevSecOps

Cloud-native

Security Automation

Threat Modeling

Vulnerability Management

Formação académica

Graduação em Ciência da Computação/Engenharia de Software/SI/Segurança da Informação

Ferramentas

SAST

DAST

SCA

Container Security

Secret Detection

IaC Security

Descrição da oferta de emprego

Candidate-se rapidamente pelo email: [e-mail]
Nível: Analista
Cursos de: ANÁLISE E DESENVOLVIMENTO DE SISTEMAS
Escolaridade: Graduação – ANÁLISE E DESENVOLVIMENTO DE SISTEMAS – Indiferente
Jornada de trabalho: Segunda a sexta
Disponibilidade para home-office

Responsabilidades da posição:

No dia a dia, você irá:

• Estruturar e evoluir a estratégia de Application Security e DevSecOps da ROIT;
• Implementar práticas de segurança contínua ao longo do ciclo de desenvolvimento de software (Secure SDLC);
• Integrar ferramentas e controles de segurança nos pipelines de CI/CD;
• Atuar na implementação e evolução de práticas relacionadas a:
• SAST;
• DAST;
• SCA;
• Secret Scanning;
• Container Scanning;
• IaC Scanning;
• Definir e disseminar padrões seguros para:
• APIs;
• Microserviços;
• Kubernetes;
• Workloads em cloud;
• Apoiar os times de engenharia na identificação, priorização e correção de vulnerabilidades;
• Participar de threat modeling, revisões arquiteturais e definição de controles de segurança;
• Apoiar iniciativas relacionadas à ISO 27001, compliance, gestão de riscos e auditorias;
• Monitorar vulnerabilidades críticas, riscos e incidentes relacionados à segurança de aplicações;
• Automatizar processos e controles de segurança sempre que possível;
• Promover cultura de segurança junto aos times técnicos, atuando de forma consultiva e colaborativa;
• Contribuir para evolução da maturidade técnica da organização em práticas modernas de segurança.

Requisitos obrigatórios para a posição:

• Ensino superior completo em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
• Experiência sólida com Application Security, DevSecOps ou Segurança em Engenharia de Software;
• Vivência em ambientes cloud-native e arquiteturas distribuídas;
• Experiência com pipelines CI/CD e automação de segurança;
• Conhecimento em:
• Segurança de aplicações web;
• APIs REST e autenticação/autorização;
• Kubernetes e containers;
• Segurança em ambientes AWS, Azure ou GCP;
• OWASP Top 10;
• Threat Modeling;
• Gestão de vulnerabilidades;
• Experiência com ferramentas de:
• SAST;
• DAST;
• SCA;
• Container Security;
• Secret Detection;
• IaC Security;
• Conhecimento em práticas modernas de engenharia e automação;
• Familiaridade com compliance e frameworks de segurança, especialmente ISO 27001.