Security Engineering Analyst — AppSec | Senior (Remote)

Compass UOL; Brasil; Teletrabalho; BRL 180 000 - 240 000; Tempo integral

Resumo da oferta

A Compass UOL procura profissional sênior de segurança para liderar e evoluir o Secure Software Development Life Cycle (SSDLC) na organização. O candidato definirá requisitos de segurança, implementará Security Gates em CI/CD e integrará controles de segurança ao ciclo de vida das aplicações, apoiando a evolução da cultura de desenvolvimento seguro.

Serão avaliadas experiências com AWS, gestão de vulnerabilidades, e colaboração próxima com arquitetos, desenvolvedores e equipes de DevOps para

Qualificações

• Experiência com SSDLC e controles de segurança em pipelines.

Responsabilidades

• Definir e evoluir o SSDLC corporativo.
• Estabelecer requisitos de segurança para aplicações.
• Definir e implementar Security Gates em CI/CD.
• Integrar controles de segurança ao ciclo de vida das aplicações.
• Apoiar a cultura de desenvolvimento seguro na organização.
• Participar de projetos desde concepção e arquitetura.
• Realizar avaliações de segurança de soluções e arquiteturas.
• Identificar riscos/vulnerabilidades e propor mitigação.
• Aplicar Threat Modeling e Security by Design.
• Trabalhar com arquitetos, devs, DevOps e outras equipes.

Conhecimentos

Secure SDLC

Security Gates

Threat Modeling

Secure Coding

CI/CD

AWS

Vulnerability Mgmt

Ferramentas

SAST

DAST

SCA

IaC Scanning

Container Security

SBOM

Descrição da oferta de emprego

Job type: Full-time employee Full-time employee

• Definir e evoluir o processo corporativo de Secure Software Development Life Cycle (SSDLC);
• Estabelecer requisitos mínimos de segurança para aplicações;
• Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD;
• Integrar controles e requisitos de segurança ao ciclo de vida das aplicações;
• Apoiar a evolução da cultura de desenvolvimento seguro na organização.
• Participar de projetos desde as etapas iniciais de concepção e arquitetura;
• Realizar avaliações de segurança das soluções e arquiteturas propostas;
• Identificar riscos e vulnerabilidades e propor medidas de mitigação;
• Aplicar Threat Modeling e práticas de Security by Design;
• Atuar em conjunto com arquitetos, desenvolvedores, DevOps e demais equipes técnicas.
• Identificar, analisar e tratar vulnerabilidades em aplicações;
• Apoiar times de desenvolvimento na adoção de práticas de Secure Coding;
• Realizar revisão de código sob a perspectiva de segurança;
• Avaliar APIs, microsserviços, containers e componentes de software;
• Trabalhar com vulnerabilidades e riscos relacionados a dependências, código, infraestrutura e configurações.
• Integrar ferramentas de segurança às esteiras de CI/CD;
• Trabalhar com soluções de SAST, DAST, SCA, Secret Scanning, IaC Scanning e Container Security;
• Apoiar a implementação e gestão de SBOM;
• Definir critérios e políticas para Security Gates;
• Promover automação dos controles de segurança ao longo das pipelines.
• Atuar em ambientes AWS, apoiando a implementação de arquiteturas seguras;
• Avaliar configurações e controles de segurança em cloud;
• Trabalhar com recursos como AWS API Gateway e AWS Security Hub;
• Apoiar a identificação e tratamento de riscos relacionados à infraestrutura e aplicações em cloud.
• Experiência em ambientes corporativos de média ou grande complexidade;
• Experiência trabalhando diretamente com times de desenvolvimento;
• Experiência em definição ou evolução de processos e controles de segurança.

Conhecimentos técnicos

• Arquitetura de Aplicações;
• Arquitetura de Microsserviços;
• DevOps e CI/CD;
• Gestão de vulnerabilidades em aplicações.

Experiência com pelo menos parte das seguintes tecnologias e práticas:

• Experiência com AWS;
• Conhecimentos de segurança e arquitetura em cloud.
• Step 5: Cadastro de Qualificação 5 Cadastro de Qualificação
• Step 6: Oferta e Negociação 6 Oferta e Negociação