Cyber Security Analyst I - Appsec

inter; Belo Horizonte; On-site; BRL 120,000 - 180,000; Full time

Benefits offered by this job

Vale-alimentação/vale-refeição

Plano de saúde/odontológico

Seguro de vida

DayOff de Aniversário

Licença parental estendida

Auxílio-creche/babá

Wellhub e Grupo de Corrida Inter

Espaço CARE4U (BH)

Duo Gourmet no SuperApp Inter

Cartão Prime Inter

Treinamento interno

Job summary

Inter busca profissional para atuar na Segurança Ofensiva, na frente de AppSec. Você apoiará a identificação e prevenção de vulnerabilidades ao longo do ciclo de desenvolvimento, ajudando equipes de tecnologia a criar aplicações mais seguras e difundindo a cultura de desenvolvimento seguro.

Entre as atividades, estão a análise de aplicações e APIs, operação de ferramentas de SAST/DAST/SCA, modelagem de ameaças e integração de segurança em pipelines CI/CD.

Qualifications

• Conhecimento de desenvolvimento de software, APIs e aplicações Web.
• Noções de OWASP Top 10, segurança de aplicações e IA aplicada.
• Interesse em AppSec e em desenvolvimento seguro.

Responsibilities

• Apoiar a identificação e prevenção de vulnerabilidades ao longo do ciclo de vida do software.
• Operar ferramentas de SAST/DAST/SCA e acompanhar resultados.
• Auxiliar na modelagem de ameaças, revisões de segurança e documentação.

Skills

Desenvolvimento de software

APIs e Web apps

Programação/ scripting

OWASP Top 10

Git / controle de versões

HTTP/HTTPS

Mentalidade de segurança

IA para detecção de vulnerabilidades

CI/CD

Trabalho em equipe

Tools

Burp Suite

Veracode

Snyk

SonarQube

Docker

CI/CD tools

Job description

Conheça o Inter

Pioneiros, mudamos o mercado ao lançar o primeiro banco digital do Brasil e seguimos criando tendências com tecnologia de ponta. Evoluímos para um Super App Financeiro Global, com soluções completas e inovação de primeira. Aqui, o trabalho tem propósito: construir oportunidades reais, transformar a vida das pessoas e o mercado financeiro. Esse é o nosso Jeito Inter de Fazer. Se você quer fazer parte dessa mudança e deixar um legado, seu lugar é aqui.

Vem ser Sangue Laranja.

Get to Know Inter

As pioneers, we transformed the market by launching Brazil's first digital bank and continue to shape the future with cutting-edge technology. We have evolved into a Global Financial Super App, delivering complete solutions and leading innovation. Here, work has purpose: creating real opportunities, transforming people's lives, and reshaping the financial market. This is the Inter way of making things happen. If you want to be part of this transformation and leave your mark, your place is here.

Sobre a vaga e missão do cargo

Você fará parte do time de Segurança Ofensiva, atuando na frente de Application Security (AppSec). Sua missão será apoiar a identificação e prevenção de vulnerabilidades de segurança ao longo do ciclo de desenvolvimento de software, auxiliando os times de tecnologia na construção de aplicações mais seguras e contribuindo para a evolução da cultura de desenvolvimento seguro da organização.

No seu dia a dia, você vai:

• Apoiar a execução e acompanhamento de análises de segurança em aplicações e APIs;
• Operar e acompanhar ferramentas de SAST, SCA e demais soluções de AppSec;
• Auxiliar na identificação, registro e acompanhamento de vulnerabilidades junto aos times de desenvolvimento;
• Participar de atividades de modelagem de ameaças e revisões de segurança;
• Apoiar iniciativas de Security Champions e disseminação da cultura de desenvolvimento seguro;
• Contribuir com automações/IA e integrações de segurança nas pipelines CI/CD;
• Realizar análises técnicas utilizando referências como OWASP Top 10, CWE e CAPEC.
• Apoiar a elaboração de documentações, relatórios e indicadores da área.
• Trabalhar em conjunto com equipes de Desenvolvimento, Arquitetura e demais áreas de Segurança da Informação.

O que buscamos

Obrigatórios:

• Conhecimento de desenvolvimento de software, APIs e aplicações Web;
• Conhecimento em linguagem de programação/scripting;
• Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações;
• Noções de Git, HTTP/HTTPS, autenticação e autorização;
• Interesse em Application Security e Desenvolvimento Seguro;
• Conhecimento em modelos de IA aplicado a detecção de vulnerabilidades;
• Entendimento dos fundamentos de segurança aplicados: confidencialidade, integridade, disponibilidade e legalidade.

Inglês intermediário

Desejáveis:

• Conhecimento em SAST, DAST e SCA;
• Experiência ou conhecimento em ferramentas de mercado: Burp Suite, Veracode, Snyk, SonarQube ou similares;
• Noções de CI/CD, DevSecOps, Cloud e segurança de APIs;
• Conhecimento de Docker/containers;
• Atuação em alguma fase do ciclo de vida de software em times de produto;
• Cursos ou certificações relacionados a AppSec.

Benefícios

• Vale-alimentação e Vale-refeição
• Plano de saúde e odontológico
• Seguro de vida
• DayOff de Aniversário
• Baby On Board e Sala de Amamentação
• Licença parental estendida
• Auxílio-creche/babá e/ou auxílio para filhos com deficiência
• Wellhub e Grupo de Corrida Inter
• Espaço CARE4U (Belo Horizonte): serviços de autocuidado com valores exclusivos, área de descompressão, jogos e minicampo de golfe
• Vantagens no nosso SuperApp, como Duo Gourmet
• Cartão Prime Inter
• Programas de treinamento e capacitação internos

Etapas do Processo Seletivo

• Triagem de currículos;
• Screening (abordagem inicial para alinhamento de expectativas sobre a vaga);
• Assessments;
• Entrevista com Time de Talent;
• Teste técnico (quando necessário);
• Entrevista com a liderança;
• Proposta de Contratação (Offer);