CYBER SECURITY ANALYST I | APPSEC Banco Inter Belo Horizonte, MG Engineering 1d ago check more →

Neobankbeat; Belo Horizonte; On-site; BRL 100,000 - 167,000; Full time

Benefits offered by this job

Vale-alimentação

Vale-refeição

Plano de saúde

Seguro de vida

DayOff de Aniversário

Sala de Amamentação

Auxílio-creche/babá

Job summary

Inter está recrutando Analista de Cyber Security I (AppSec) para apoiar a identificação e prevenção de vulnerabilidades ao longo do ciclo de desenvolvimento. O profissional atuará na frente de Segurança de Aplicações, acompanhando SAST/DAST e atividades de modelagem de ameaças.

Requisitos incluem conhecimento de APIs/web, OWASP Top 10 e noções de IA aplicada a detecção de falhas, com inglês intermediário. Benefícios e um ambiente de desenvolvimento seguro fazem parte do pacote.

Qualifications

• Conhecimento de desenvolvimento de software, APIs e aplicações Web.
• Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações.
• Noções de Git, HTTP/HTTPS, autenticação e autorização.
• Interesse em Application Security e Desenvolvimento Seguro.
• Conhecimento em modelos de IA aplicado a detecção de vulnerabilidades.
• Entendimento dos fundamentos de segurança: confidencialidade, integridade, disponibilidade e legalidade.
• Inglês intermediário.

Responsibilities

• Apoiar a execução e acompanhamento de análises de segurança em aplicações e APIs.
• Operar e acompanhar ferramentas de SAST, SCA e demais soluções de AppSec.
• Auxiliar na identificação, registro e acompanhamento de vulnerabilidades com as equipes.
• Participar de modelagem de ameaças e revisões de segurança.
• Contribuir com iniciativas de Security Champions e cultura de desenvolvimento seguro.
• Apoiar automações/IA e integrações de segurança em pipelines CI/CD.
• Realizar análises técnicas conforme OWASP Top 10, CWE e CAPEC.

Skills

Desenvolvimento de software

APIs e aplicações Web

Linguagem de scripting

OWASP Top 10

Git / controle de versão

Autenticação e autorização

IA aplicada à detecção de vulnerabilid

Conceitos de confidencialidade/integr>

Tools

Burp Suite

Veracode

Snyk

SonarQube

Job description

# CYBER SECURITY ANALYST I | APPSECBelo Horizonte, MGEngineeringOn-siteposted 1d agoConheça o Inter Pioneiros, mudamos o mercado ao lançar o primeiro banco digital do Brasil e seguimos criando tendências com tecnologia de ponta. Evoluímos para um Super App Financeiro Global, com soluções completas e inovação de primeira. Aqui, o trabalho tem propósito: construir oportunidades reais, transformar a vida das pessoas e o mercado financeiro. Esse é o nosso Jeito Inter de Fazer. Se você quer fazer parte dessa mudança e deixar um legado, seu lugar é aqui. Vem ser Sangue Laranja.Get to Know Inter As pioneers, we transformed the market by launching Brazil’s first digital bank and continue to shape the future with cutting-edge technology. We have evolved into a Global Financial Super App, delivering complete solutions and leading innovation. Here, work has purpose: creating real opportunities, transforming people’s lives, and reshaping the financial market. This is the Inter way of making things happen. If you want to be part of this transformation and leave your mark, your place is here.Become Sangue Laranja. Sobre a vaga e missão do cargo Você fará parte do time de Segurança Ofensiva, atuando na frente de Application Security (AppSec). Sua missão será apoiar a identificação e prevenção de vulnerabilidades de segurança ao longo do ciclo de desenvolvimento de software, auxiliando os times de tecnologia na construção de aplicações mais seguras e contribuindo para a evolução da cultura de desenvolvimento seguro da organização. No seu dia a dia, você vai:* Apoiar a execução e acompanhamento de análises de segurança em aplicações e APIs;* Operar e acompanhar ferramentas de SAST, SCA e demais soluções de AppSec;* Auxiliar na identificação, registro e acompanhamento de vulnerabilidades junto aos times de desenvolvimento;* Participar de atividades de modelagem de ameaças e revisões de segurança;* Apoiar iniciativas de Security Champions e disseminação da cultura de desenvolvimento seguro;* Contribuir com automações/IA e integrações de segurança nas pipelines CI/CD;* Realizar análises técnicas utilizando referências como OWASP Top 10, CWE e CAPEC.* Apoiar a elaboração de documentações, relatórios e indicadores da área.* Trabalhar em conjunto com equipes de Desenvolvimento, Arquitetura e demais áreas de Segurança da Informação.O que buscamos Obrigatórios:* Conhecimento de desenvolvimento de software, APIs e aplicações Web;* Conhecimento em linguagem de programação/scripting;* Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações;* Noções de Git, HTTP/HTTPS, autenticação e autorização;* Interesse em Application Security e Desenvolvimento Seguro;* Conhecimento em modelos de IA aplicado a detecção de vulnerabilidades;* Entendimento dos fundamentos de segurança aplicados: confidencialidade, integridade, disponibilidade e legalidade.* Inglês intermediárioDesejáveis:* Conhecimento em SAST, DAST e SCA;* Experiência ou conhecimento em ferramentas de mercado: Burp Suite, Veracode, Snyk, SonarQube ou similares;* Noções de CI/CD, DevSecOps, Cloud e segurança de APIs;* Conhecimento de Docker/containers;* Atuação em alguma fase do ciclo de vida de software em times de produto;* Cursos ou certificações relacionados a AppSec.Benefícios* Vale-alimentação e Vale-refeição* Plano de saúde e odontológico* Seguro de vida* DayOff de Aniversário* Baby On Board e Sala de Amamentação* Licença parental estendida* Auxílio-creche/babá e/ou auxílio para filhos com deficiência* Wellhub e Grupo de Corrida Inter* Espaço CARE4U (Belo Horizonte): serviços de autocuidado com valores exclusivos, área de descompressão, jogos e minicampo de golfe* Vantagens no nosso SuperApp, como Duo Gourmet* Cartão Prime Inter* Programas de treinamento e capacitação internosEtapas do Processo Seletivo* Triagem de currículos;* Screening (abordagem inicial para alinhamento de expectativas sobre a vaga);* Assessments;* Entrevista com Time de Talent;* Teste técnico (quando necessário);* Entrevista com a liderança;* Proposta de Contratação (Offer);