CYBER SECURITY ANALYST I | APPSEC

Inter; Belo Horizonte; On-site; BRL 60,000 - 100,000; Full time

Benefits offered by this job

Vale-refeição

Vale-alimentação

Plano de saúde e odontológico

Seguro de vida

DayOff de Aniversário

Líder de projeto interno

Job summary

A Inter está recrutando para atuar no time de Segurança Ofensiva, contribuindo com a identificação e mitigação de vulnerabilidades ao longo do ciclo de desenvolvimento de software. Você vai apoiar equipes de tecnologia na construção de aplicações mais seguras, reforçando a cultura de desenvolvimento seguro na organização.

Você integrará atividades de modelagem de ameaças, revisões de segurança e iniciativas de Security Champions, com foco em ferramentas como Burp Suite, Veracode, Snyk e

Qualifications

• Conhecimento de desenvolvimento de software, APIs e aplicações Web.
• Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações.
• Noções de Git, HTTP/HTTPS, autenticação e autorização.
• Interesse em Application Security e Desenvolvimento Seguro.
• Conhecimento de modelos de IA aplicado a detecção de vulnerabilidades.
• Entendimento dos fundamentos de segurança: confidencialidade, integridade e disponibilidade.

Responsibilities

• Apoiar a execução de análises de segurança em aplicações e APIs.
• Operar ferramentas de SAST, SCA e outras soluções de AppSec.
• Auxiliar na identificação, registro e acompanhamento de vulnerabilidades com as equipes de desenvolvimento.
• Participar de modelagem de ameaças e revisões de segurança.
• Contribuir com automações/IA e integrações de segurança nas pipelines CI/CD.
• Realizar análises técnicas com OWASP Top 10, CWE e CAPEC.
• Elaborar documentações, relatórios e indicadores da área.
• Trabalhar com Desenvolvimento, Arquitetura e Segurança da Informação.

Skills

Desenvolvimento de software

APIs e aplicações Web

Integração com CI/CD

DevSecOps

Cloud e segurança de APIs

Docker/Containers

IA aplicada à detecção de vulnerabilid

Inglês intermediário

Modelos de IA

Education

Cursos ou certificações AppSec

Tools

Burp Suite

Veracode

Snyk

SonarQube

Job description

Conheça o Inter
Pioneiros, mudamos o mercado ao lançar o primeiro banco digital do Brasil e seguimos criando tendências com tecnologia de ponta. Evoluímos para um Super App Financeiro Global, com soluções completas e inovação de primeira. Aqui, o trabalho tem propósito: construir oportunidades reales, transformar a vida das pessoas e o mercado financeiro. Esse é o nosso Jeito Inter de Fazer. Se você quer fazer parte dessa mudança e deixar um legado, seu lugar é aqui.
Vem ser Sangue Laranja.

Sobre a vaga e missão do cargo

Você fará parte do time de Segurança Ofensiva, atuando na frente de Application Security (AppSec). Sua missão será apoiar a identificação e prevenção de vulnerabilidades de segurança ao longo do ciclo de desenvolvimento de software, auxiliando os times de tecnologia na construção de aplicações mais seguras e contribuindo para a evolução da cultura de desenvolvimento seguro da organização.

No seu dia a dia, você vai:

• Apoiar a execução e acompanhamento de análises de segurança em aplicações e APIs;
• Operar e acompanhar ferramentas de SAST, SCA e demais soluções de AppSec;
• Auxiliar na identificação, registro e acompanhamento de vulnerabilidades junto aos times de desenvolvimento;
• Participar de atividades de modelagem de ameaças e revisões de segurança;
• Apoiar iniciativas de Security Champions e disseminação da cultura de desenvolvimento seguro;
• Contribuir com automações/IA e integrações de segurança nas pipelines CI/CD;
• Realizar análises técnicas utilizando referências como OWASP Top 10, CWE e CAPEC.
• Apoiar a elaboração de documentações, relatórios e indicadores da área.
• Trabalhar em conjunto com equipes de Desenvolvimento, Arquitetura e demais áreas de Segurança da Informação.

Obrigatórios:

• Conhecimento de desenvolvimento de software, APIs e aplicações Web;
• Conhecimento em linguagem de programação/scripting;
• Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações;
• Noções de Git, HTTP/HTTPS, autenticação e autorização;
• Interesse em Application Security e Desenvolvimento Seguro;
• Conhecimento em modelos de IA aplicado a detecção de vulnerabilidades;
• Entendimento dos fundamentos de segurança aplicados: confidencialidade, integridade, disponibilidade e legalidade;
• Inglês intermediário
• Conhecimento em SAST, DAST e SCA;
• Experiência ou conhecimento em ferramentas de mercado: Burp Suite, Veracode, Snyk, SonarQube ou similares;
• Noções de CI/CD, DevSecOps, Cloud e segurança de APIs;
• Conhecimento de Docker/containers;
• Atuação em alguma fase do ciclo de vida de software em times de produto;
• Cursos ou certificações relacionados a AppSec.
• Vale-alimentação e Vale-refeição
• Plano de saúde e odontológico
• Seguro de vida
• DayOff de Aniversário
• Baby On Board e Sala de Amamentação
• Licença parental estendida
• Auxílio-creche/babá e/ou auxílio para filhos com deficiência
• Wellhub e Grupo de Corrida Inter
• Espaço CARE4U (Belo Horizonte): serviços de autocuidado com valores exclusivos,área de descompressão, jogos e minicampo de golfe
• Vantagens no nosso SuperApp, como Duo Gourmet
• Cartão Prime Inter
• Programas de treinamento e capacitação internos

Etapas do Processo Seletivo

• Screening (abordagem inicial para alinhamento de expectativas sobre a vaga);