SEGURANÇA DA INFORMAÇÃO

Nexxera; Florianópolis; Hybrid; BRL 120,000 - 180,000; Full time

Job summary

Nexxera procura Analista de Segurança da Informação - DevSecOps para atuar na integração de controles ao CI/CD e gestão de vulnerabilidades, com foco em qualidade, rastreabilidade e evolução do SSDLC.

Você vai operar SAST, DAST, SCA, IaC Security e secret scanning, validar falsos positivos e apresentar recomendações para Segurança da Informação e Engenharia de Software. O regime é híbrido, em Florianópolis, SC.

Qualifications

• Experiência prática em AppSec, DevSecOps ou gestão técnica de vulnerabilidades.
• Experiência com pipelines CI/CD.
• Diferenciais com ferramentas de segurança (Semgrep, SonarQube, GitLab Security, OWASP ZAP etc.).
• Conhecimento de Docker/Kubernetes e infraestrutura como código.

Responsibilities

• Executar, acompanhar e aprimorar verificações de segurança no ciclo de CI/CD das aplicações.
• Operar e revisar resultados de SAST, DAST, SCA, IaC e secret scanning.
• Analisar relatórios, validar falsos positivos e contextualizar severidade.
• Registrar vulnerabilidades e acompanhar planos de correção com equipes responsáveis.
• Acompanhar atualizações de ferramentas e indicadores de segurança.

Skills

CI/CD pipelines

SAST

DAST

SCA

IaC Security

Secret Scanning

GitLab CI/CD

Python scripting

Kubernetes

Docker

Education

Bacharel em Ciência da Computação

Engenharia da Computação

Sistemas de Informação

Tools

Semgrep

SonarQube

GitLab Security

OWASP ZAP

Burp Suite

OWASP Dependency-Check

Nessus Pro

Trivy

Job description

# Analista de Segurança da Informação - DevSecOpsNexxeraPublicada em 26 de outubro de 2026Florianópolis - SCHíbridoCLTSênior1 vagaNa Nexxera, você fará parte de um time que conecta tecnologia, negócios e o mercado financeiro, contribuindo para soluções que aproximam empresas, instituições e ecossistemas.Nesta posição, terá a oportunidade deatuar na execução, análise e evolução contínua dos testes de segurança das aplicações. A posição terá foco na integração de controles ao CI/CD, revisão de resultados de SAST, DAST, SCA, IaC e secret scanning, validação de falsos positivos, acompanhamento de correções e apresentação de indicadores e recomendações para Segurança da Informação e Engenharia de Software.Buscamos uma pessoa para atuar como Analista de Seg da Informação - DevSecOps **e Gestão de Vulnerabilidades,** que entenda que o foco da posição não é apenas executar ferramentas ou emitir relatórios: e sim, garantir qualidade, cobertura, rastreabilidade e evolução contínua do processo de testes de segurança ao longo do ciclo de desenvolvimento, goste de desafioe queira desenvolver sua carreira em um ambiente que valoriza protagonismo, autoliderança, colaboração e aprendizado.**No dia a dia, você vai:*** Executar, acompanhar e aprimorar verificações de segurança no ciclo de CI/CD das aplicações, utilizando o GitLab e ferramentas complementares, quando necessário.* Operar e revisar resultados de SAST (análise estática de código), DAST (testes dinâmicos de aplicações), SCA (análise de dependências e componentes), IaC Security (análise de infraestrutura como código) e secret scanning (identificação de segredos expostos).* Planejar a cobertura dos testes por aplicação e repositório, identificar lacunas e manter uma visão consolidada do nível de cobertura e dos resultados.* Analisar relatórios e achados tecnicamente, validar falsos positivos, identificar duplicidades e contextualizar a severidade e a possibilidade de exploração.* Apoiar a priorização de vulnerabilidades considerando criticidade técnica, exposição, impacto para o negócio, contexto da aplicação e possibilidade de exploração.* Registrar e acompanhar vulnerabilidades e planos de correção junto às equipes responsáveis, garantindo responsáveis, prazos, evidências e retestes quando aplicável.* Trabalhar com Engenharia de Software para melhorar a qualidade dos testes, ajustar regras, reduzir ruído e integrar os resultados aos fluxos de trabalho existentes.* Definir, documentar e evoluir critérios de tratamento e escalonamento, incluindo condições para alertar ou bloquear pipelines/releases conforme risco e regras aprovadas.* Acompanhar atualizações de ferramentas, regras, assinaturas, bases de vulnerabilidades e configurações, verificando o impacto das mudanças na cobertura e na qualidade dos resultados.* Elaborar indicadores e relatórios executivos e técnicos sobre vulnerabilidades por severidade, cobertura de aplicações, tempo de correção, reincidência, falsos positivos e evolução dos controles.* Apresentar resultados e recomendações à coordenação/gestão de Segurança da Informação e às equipes de Engenharia de Software, adaptando a linguagem ao público.* Manter procedimentos, evidências e trilhas de auditoria que demonstrem a execução e o acompanhamento dos controles de segurança do desenvolvimento.* Contribuir para a evolução do Secure Software Development Lifecycle (SSDLC), padrões de desenvolvimento seguro e práticas de melhoria contínua.**O que esperamos de você:*** Inventário atualizado das aplicações/repositórios no escopo e visão de cobertura por tipo de teste.* Rotina consistente de execução, revisão e acompanhamento dos resultados de SAST, DAST, SCA, IaC e secret scanning.* Processo documentado para triagem, validação de falsos positivos, classificação, priorização, escalonamento e reteste de vulnerabilidades.* Painel ou relatório periódico com indicadores e tendências de risco.* Redução de ruído nos resultados e melhoria da efetividade dos testes ao longo do tempo.* Maior previsibilidade e rastreabilidade na correção das vulnerabilidades pelas equipes responsáveis.**O que você encontra por aqui:*** **Aprendizado:** oportunidades para aprender e evoluir na prática;* **Autonomia:** espaço para participar, propor e assumir novos desafios;* **Trocas:** proximidade com o time e diferentes perspectivas;* **Evolução:** 1:1 e feedback para acompanhar sua trajetória.## Requisitos- Ensino superior completo em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Engenharia de Software, Análise e Desenvolvimento de Sistemas, Segurança da Informação ou áreas correlatas de Tecnologia da Informação.- Experiência prática em AppSec, DevSecOps ou gestão técnica de vulnerabilidades- Experiência com pipelines CI/CD- Diferenciais desejáveis: Experiência com ferramentas como Semgrep, SonarQube, GitLab Security, OWASP ZAP, Burp Suite, OWASP Dependency-Check, Nessus Pro, Trivy, ou equivalentes.- Experiência com Docker, Kubernetes, cloud e infraestrutura como código.- Experiência em empresas de tecnologia com aplicações críticas, auditorias independentes ou requisitos regulatórios.- Experiência com threat modeling, revisão de arquitetura ou práticas de Secure SDLC.## Competências Técnicas- Perfil de melhoria contínua- Conhecimento aplicado de SAST, DAST e SCA- Conhecimento de GitLab CI/CD- Conhecimento de vulnerabilidades em aplicações web e APIs- Conhecimento de Python, Bash ou outra linguagem de scripting para automatizar triagem, relatórios e tarefas operacionais.- Conhecimento de CVSS, CWE, CVE, OWASP ASVS, OWASP SAMM ou NIST SSDF.## BenefíciosInscritosRecebemos sua inscrição e em breve iniciaremos a análise do seu perfil.TriagemEstamos avaliando seu currículo para entender o quanto seu perfil se conecta com a vaga.Localização: Florianópolis - SCExperiência: SêniorDepartamento: SEGURANÇA DA INFORMAÇÃO.