Coordenador de Segurança da Informação – DevSecOps

Jobtailor; Deutschland; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

A Jobtailor procura um líder de segurança de software para coordenar equipes de DevSecOps e AppSec, definindo padrões de segurança para aplicações, APIs e pipelines. O profissional liderará a implementação de SAST/DAST/SCA, IaC scanning e proteção contra abusos, promovendo uma cultura de segurança em desenvolvimento.

Você atuará com squads para priorizar vulnerabilidades, acompanhar métricas de maturidade e apoiar requisitos regulatórios, com foco em ambientes complexos e regulados.

Qualifikationen

• Formação superior completa em áreas correlatas.
• Experiência em AppSec, DevSecOps, arquitetura de aplicações ou segurança de software.
• Conhecimento de OWASP, segurança de APIs, pipelines CI/CD, análise de código e gestão de vulnerabilidades.
• Experiência com ferramentas de segurança de aplicação e integração com processos ágeis.
• Conhecimento de arquitetura moderna, microsserviços, cloud, APIs e práticas seguras de desenvolvimento.
• Domínio de todas ferramentas SAST/DAST/SCA (foco em conceitos e adoção).
• Certificações (CSSLP, CISSP, AWS/Azure Security) (diferencial).
• Experiência em instituições financeiras ou ambientes regulados (diferencial).

Aufgaben

• Coordenar o time de DevSecOps, AppSec, apoio a squads e segurança no ciclo de desenvolvimento.
• Definir diretrizes, padrões e práticas de segurança para aplicações, APIs, integrações, pipelines e esteiras de desenvolvimento.
• Apoiar a implantação e evolução de ferramentas de SAST, DAST, SCA, IaC scanning, segurança de APIs e proteção contra bots/abuso.
• Atuar junto às squads para priorização, tratamento e prevenção de vulnerabilidades em sistemas.
• Promover cultura de segurança by design, shift-left e responsabilidade compartilhada com times de tecnologia.
• Definir indicadores de maturidade, cobertura, vulnerabilidades, reincidência e tempo de correção.
• Apoiar governança técnica de riscos de aplicação, integrações críticas e requisitos regulatórios aplicáveis.

Kenntnisse

DevSecOps

AppSec

Segurança de software

OWASP

CI/CD

Análise de código

Gestão de vulnerabilidades

Ausbildung

Bacharel em Administração

MBA em Segurança da Informação

Tools

Ferramentas SAST/DAST/SCA

Jobbeschreibung

Responsibilities

• Coordenar o time de DevSecOps, AppSec, apoio a squads/champions e segurança no ciclo de desenvolvimento.
• Definir diretrizes, padrões e práticas de segurança para aplicações, APIs, integrações, pipelines e esteiras de desenvolvimento.
• Apoiar a implantação e evolução de ferramentas de SAST, DAST, SCA, IaC scanning, segurança de APIs e proteção contra bots/abuso.
• Atuar junto às squads para priorização, tratamento e prevenção de vulnerabilidades em sistemas.
• Promover cultura de segurança by design, shift-left e responsabilidade compartilhada com times de tecnologia.
• Definir indicadores de maturidade, cobertura, vulnerabilidades, reincidência e tempo de correção.
• Apoiar governança técnica de riscos de aplicação, integrações críticas e requisitos regulatórios aplicáveis.

Requirements

• Superior completo em Administração, Análise de Sistemas, Ciência da Computação, Sistemas de Informação.
• Experiência em AppSec, DevSecOps, arquitetura de aplicações ou segurança de software.
• Conhecimento de OWASP, segurança de APIs, pipelines CI/CD, análise de código e gestão de vulnerabilidades.
• Experiência com ferramentas de segurança de aplicação e integração com processos ágeis.
• Conhecimento de arquitetura moderna, microsserviços, cloud, APIs e práticas seguras de desenvolvimento.
• Domínio de todas ferramentas SAST/DAST/SCA (foco em conceitos e adoção).
• MBA em Gestão Empresarial, Gestão de TI, MBA em Segurança da Informação, Segurança Cibernética, Gerência de Projetos, Gestão da Inovação ou atividades afins (diferencial).
• Certificações (CSSLP, CISSP, AWS/Azure Security) (diferencial).
• Experiência em instituições financeiras ou ambientes regulados (diferencial).

Core Competencies

Demonstrates expertise in coordinating DevSecOps teams, defining security guidelines, and implementing application security practices. Proficient in managing vulnerabilities, promoting a security culture, and ensuring compliance with regulatory requirements.