Security Engineering Analyst — AppSec | Senior (Remote)

Ai R; Brasil; Presencial; BRL 180 000 - 240 000; Tempo integral

Resumo da oferta

Compass UOL procura profissionais para atuar na evolução do SSDLC e na integração de controles de segurança em CI/CD. O cargo envolve colaborar com equipes de desenvolvimento, DevOps e arquitetos para mitigar riscos e promover práticas de Security by Design.

O(a) profissional trabalhará com SAST/DAST/SCA, IaC e Container Security, contribuindo para a adoção de SBOM e automação de pipelines em ambientes AWS.

Qualificações

• Experiência em ambientes corporativos de média ou grande complexidade.
• Colaboração direta com times de desenvolvimento.
• Definição e evolução de processos e controles de segurança.

Responsabilidades

• Definir e evoluir o SSDLC corporativo.
• Estabelecer requisitos de segurança para aplicações.
• Definir e implementar Security Gates em CI/CD.
• Integrar controles de segurança ao ciclo de vida das aplicações.
• Participar de projetos desde concepção até arquitetura.
• Realizar avaliações de segurança de soluções e arquiteturas.
• Identificar riscos e propor mitigação.
• Aplicar Threat Modeling e Security by Design.
• Trabalhar com arquitetos, DevOps e equipes técnicas.
• Trabalhar com SAST, DAST, SCA, Secret Scanning, IaC Scanning.
• Apoiar SBOM e políticas de Security Gates.
• Promover automação de controles de segurança nas pipelines.

Conhecimentos

SSDLC

Threat Modeling

Security by Design

DevSecOps

Formação académica

Segurança da Informação

Ferramentas

SAST

DAST

SCA

IaC Scanning

Container Security

Descrição da oferta de emprego

Descrição da vaga

Responsabilidades e atribuições

• Definir e evoluir o processo corporativo de Secure Software Development Life Cycle (SSDLC);
• Estabelecer requisitos mínimos de segurança para aplicações;
• Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD;
• Integrar controles e requisitos de segurança ao ciclo de vida das aplicações;
• Apoiar a evolução da cultura de desenvolvimento seguro na organização.
• Participar de projetos desde as etapas iniciais de concepção e arquitetura;
• Realizar avaliações de segurança das soluções e arquiteturas propostas;
• Identificar riscos e vulnerabilidades e propor medidas de mitigação;
• Aplicar Threat Modeling e práticas de Security by Design;
• Atuar em conjunto com arquitetos, desenvolvedores, DevOps e demais equipes técnicas.
• Identificar, analisar e tratar vulnerabilidades em aplicações;
• Apoiar times de desenvolvimento na adoção de práticas de Secure Coding;
• Realizar revisão de código sob a perspectiva de segurança;
• Avaliar APIs, microsserviços, containers e componentes de software;
• Trabalhar com vulnerabilidades e riscos relacionados a dependências, código, infraestrutura e configurações.
• Integrar ferramentas de segurança às esteiras de CI/CD;
• Trabalhar com soluções de SAST, DAST, SCA, Secret Scanning, IaC Scanning e Container Security;
• Apoiar a implementação e gestão de SBOM;
• Definir critérios e políticas para Security Gates;
• Promover automação dos controles de segurança ao longo das pipelines.
• Atuar em ambientes AWS, apoiando a implementação de arquiteturas seguras;
• Avaliar configurações e controles de segurança em cloud;
• Trabalhar com recursos como AWS API Gateway e AWS Security Hub;
• Apoiar a identificação e tratamento de riscos relacionados à infraestrutura e aplicações em cloud.

Requisitos e qualificações

• Experiência em ambientes corporativos de média ou grande complexidade;
• Experiência trabalhando diretamente com times de desenvolvimento;
• Experiência em definição ou evolução de processos e controles de segurança.

Conhecimentos técnicos

• SSDLC - Secure Software Development Life Cycle;
• Security by Design;
• Threat Modeling;
• OWASP Top 10;
• OWASP ASVS;
• Secure Coding;
• API Security;
• Arquitetura de Aplicações;
• Arquitetura de Microsserviços;
• DevOps e CI/CD;
• Gestão de vulnerabilidades em aplicações.

Experiência com pelo menos parte das seguintes tecnologias e práticas:

• SAST;
• DAST;
• SCA;
• Secret Scanning;
• IaC Scanning;
• Container Security;
• SBOM;
• CI/CD;
• DevSecOps.
• Experiência com AWS;
• AWS API Gateway;
• AWS Security Hub;
• Conhecimentos de segurança e arquitetura em cloud.

Become a Compasser, be part of AI/R.

Compass UOL is a global firm and part of the AI Revolution Company, together transforming organizations using Artificial Intelligence, Generative AI, and other of today's most advanced technologies.

We equip our team with proprietary and external AI-driven tools to design and build digital-native platforms, integrating cutting-edge technologies and enabling companies to innovate, transform their businesses, and drive success in their markets.

To achieve this, we attract and develop the best talent, creating opportunities that enhance people’s lives and highlight the positive impact of disruptive technologies.

We empower borderless talent and promote knowledge and opportunities in the latest market trends, driving significant personal and professional growth.

Join us and be part of the AI-driven revolution.