Security Analyst | Senior

Compass UOL; Brasil; Teletrabalho; BRL 60.000 - 100.000; Tempo integral

Resumo da oferta

Uma empresa inovadora está em busca de um especialista em segurança de aplicações para fortalecer suas defesas. Nesta posição, você será responsável por realizar avaliações de segurança em aplicações web e mobile, definir requisitos de segurança e promover práticas de Security by Design. Você também irá conduzir testes de segurança e apoiar equipes de desenvolvimento e arquitetura na análise de riscos. Se você é apaixonado por segurança e deseja contribuir para a melhoria contínua das políticas de segurança, essa é a oportunidade ideal para você.

Qualificações

• Experiência em arquiteturas de segurança para aplicações e sistemas.
• Conhecimento em vulnerabilidades e metodologias de testes de segurança.

Responsabilidades

• Realizar avaliações de segurança em aplicações web, mobile e APIs.
• Apoiar times em análises de risco e definição de arquiteturas seguras.

Conhecimentos

Definição de arquiteturas de segurança

Vulnerabilidades de aplicações

Testes de segurança (SAST, DAST, IAST, SCA)

Revisão de código seguro

Threat modeling

Práticas de Zero Trust

Ferramentas

Burp Suite Professional

Veracode

Checkmarx

SonarQube

OWASP ZAP

Descrição da oferta de emprego

Job description

.

Main responsibilities

• Realizar avaliações de segurança em aplicações web, mobile e APIs.
• Definir requisitos de segurança para o SDLC e promover práticas de Security by Design.
• Conduzir e revisar testes de segurança (SAST, DAST, IAST e SCA) e validar correções.
• Apoiar times de desenvolvimento, arquitetura e produto em análises de risco, threat modeling e definição de arquiteturas seguras.
• Desenvolver e ministrar treinamentos técnicos de segurança para desenvolvedores e arquitetos.
• Contribuir para a definição e melhoria contínua de políticas, padrões e guias de segurança de aplicações.
• Acompanhar tendências de segurança de aplicações, identificar novas ameaças e propor melhorias contínuas nas defesas.

Requirements and skills

• Experiência na definição de arquiteturas e soluções de segurança para ambientes, sistemas e aplicações;
• Sólido conhecimento técnico em vulnerabilidades de aplicações (OWASP Top 10, CWE/SANS Top 25) e metodologias de testes de segurança.
• Experiência prática com ferramentas de segurança como Burp Suite Professional, Veracode, Checkmarx, SonarQube, OWASP ZAP, entre outras.
• Experiência em revisão de código seguro em múltiplas linguagens (Java, Python, JavaScript, Go, etc.).
• Experiência prática com threat modeling (ex: STRIDE, PASTA) e análise de arquiteturas em cloud (AWS, Azure, GCP).
• Conhecimentos em práticas de Zero Trust e segurança de APIs.

Não possui todos os requisitos para a vaga?

Está tudo bem! Na Compass UOL, estimulamos o desenvolvimento contínuo de novos talentos e transformamos desafios em oportunidades.

Additional information

#remote

"remote"