Especialista em Desenvolvimento Seguro

QUEM SOMOS

Somos uma empresa dedicada a simplificar a rotina e potencializar a produtividade de seus clientes e parceiros, eliminando obstáculos ao crescimento e proporcionando escalabilidade ilimitada para qualquer negócio. A nossa plataforma unificada engloba aspectos vitais, incluindo computação em nuvem, dados, cibersegurança e um marketplace repleto de possibilidades. A confiabilidade da nossa plataforma é respaldada por nove em cada dez clientes, sendo 80% deles líderes em seus segmentos.

Vem ser um Skyowner!

REQUISITOS E QUALIFICAÇÕES

• Validação e elaboração de requisitos e checklists de segurança;
• Elaboração de documentação;
• Ênfase no ciclo de desenvolvimento seguro;
• Code Review;
• DevSecOps;
• Definição de requisitos de segurança;
• Gerenciar funcionalidades em desenvolvimento;
• Avaliar e discordar (se necessário) de definições de arquitetura;
• Participar do design técnico da solução;
• Acompanhar a saúde das features em produção de sua squad (bugs e crashes);
• Escrever testes unitários;
• Analisar código em pull requests de outros desenvolvedores;
• Aperfeiçoar os controles de segurança das aplicações, durante o processo de desenvolvimento e entrega contínua;
• Manter ferramentas e soluções utilizadas para realização de análise estática de código e dinâmica de aplicações;
• Definir estratégias e propor melhorias nos processos e ferramentas da área para aperfeiçoar a segurança das aplicações;
• Realizar treinamento para desenvolvedores e testadores no contexto de segurança de aplicações;
• Executar testes de segurança nas aplicações;
• Replicar a cultura de Security Champions e Security by Design;
• Definir e manter requisitos de segurança para contratação de soluções e desenvolvimento de produtos financeiros internos;

REQUISITOS ADICIONAIS

• Experiência em desenvolvimento seguro nas linguagens Typescript e Python, frameworks React, Node.js e bancos de dados PostgreSQL, MongoDB;
• Expertise em AWS e/ou OCI;
• Test Driven Development (TDD) com foco em segurança;
• Experiência em desenvolvimento de APIs REST e integrações;
• DAST & SAST;
• Práticas e frameworks de desenvolvimento seguro Owasp Top 10, Owasp SAMM, NIST;
• Autenticação Single Sign-On (SSO), OAuth 2.0, JSON Web Token (JWT);
• Ambientes de missão crítica global em alta disponibilidade;
• Inglês avançado.

DESAFIOS DA FUNÇÃO

• Atuar próximo às áreas de desenvolvimento de sistemas para avaliar e evoluir o Ciclo de Desenvolvimento Seguro na empresa;
• Estabelecer cadência de atuação de identificação, priorização e correção de problemas relacionados ao desenvolvimento seguro;
• Manter-se atualizado em técnicas de ataque e de defesa;
• Ampliar o escopo de avaliação de segurança de software dentro da empresa;

O QUE OFERECEMOS

• Assistência Médica (Bradesco);
• Assistência Odontológica (Bradesco);
• Vale Refeição Flexível;
• Vale Transporte;
• Auxílio Creche;
• Auxílio Idioma;
• Parcerias educacionais;
• TotalPass;
• Seguro de Vida;
• Convênio SESI e SESC;
• Day off de aniversário;