AppSec – Application Security

Conquest One; São Paulo; On-site; BRL 180,000 - 290,000; Full time

Job summary

A Conquest One está contratando profissional de Application Security (AppSec) para implantar e evoluir práticas de segurança no ciclo de desenvolvimento, promovendo DevSecOps e o uso de SonarQube.

Você atuará na identificação e mitigação de vulnerabilidades, promovendo secure coding e avaliações de segurança em aplicações, inclusive com foco em IA e normas como ITIL e COBIT.

Qualifications

• Experiência comprovada em AppSec e DevSecOps.
• Capacidade de conduzir avaliações de segurança em aplicações.

Responsibilities

• Implementar e fortalecer práticas de Application Security no ciclo de desenvolvimento.
• Evoluir o modelo DevSecOps integrando segurança às pipelines de CI/CD.
• Auxiliar equipes de desenvolvimento na identificação, análise e mitigação de vulnerabilidades.
• Promover práticas de secure coding e revisão de código.
• Conduzir avaliações de segurança em aplicações e componentes.

Skills

Application Security

DevSecOps

Secure Coding

Vulnerability management

IA security

Tools

SonarQube

SAST

DAST

SCA

Job description

A Conquest One é uma empresa especializada em Staffing de Tecnologia da Informação, que trabalha há 29 anos oferecendo soluções inovadoras e sustentáveis de outsourcing e hunting aos seus clientes, ajudando cada um deles nos seus desafios de forma única e exclusiva. Os nossos valores são cuidar de nossos profissionais, fomentar seu crescimento e inspirá-los a serem os melhores profissionais que podem ser. Somos uma empresa certificada pela GPTW como uma das melhores empresas para se trabalhar.

Procuramos consultores apaixonados por tecnologia e movidos por desafio, interessados no desafio abaixo:

Oportunidade | AppSec – Application Security

A Conquest One está em busca de um(a) profissional de Application Security (AppSec) para atuar na implantação e evolução das práticas de segurança dentro da esteira de desenvolvimento, contribuindo para a construção de aplicações mais seguras desde a concepção até a produção.

Principais Responsabilidades

• Implementar e fortalecer práticas de Application Security no ciclo de desenvolvimento de software.
• Atuar na evolução do modelo de DevSecOps, integrando segurança às pipelines de CI/CD.
• Apoiar times de desenvolvimento na identificação, análise e mitigação de vulnerabilidades.
• Promover a adoção de boas práticas de desenvolvimento seguro.
• Conduzir avaliações de segurança em aplicações e componentes.
• Experiência em Application Security (AppSec).
• Vivência na implantação de atividades e processos de segurança na esteira de desenvolvimento.
• Conhecimento sólido em DevSecOps.
• Experiência com ferramentas de análise de código, especialmente SonarQube.
• Conhecimento em identificação, tratamento e gestão de vulnerabilidades em aplicações.
• Familiaridade com temas de Segurança aplicada à Inteligência Artificial (IA), incluindo avaliação de riscos e vulnerabilidades em soluções baseadas em IA.
• Conhecimento dos frameworks ITIL e COBIT.
• Conhecimento das famílias ISO de Segurança da Informação, Governança e Desenvolvimento.
• Conhecimento da LGPD (Lei Geral de Proteção de Dados).
• Experiência em práticas de Secure Coding e revisão de código seguro.

Diferenciais

• Certificações em Segurança da Informação.
• Experiência com SAST, DAST, SCA e gestão contínua de vulnerabilidades.
• Atuação em ambientes Cloud (Azure, AWS ou GCP).
• Conhecimento em OWASP Top 10 e OWASP ASVS.

Se você possui experiência com AppSec, DevSecOps, SonarQube, gestão de vulnerabilidades e segurança aplicada à IA, essa oportunidade pode ser para você!