DevSecOps Security Analyst

Compass.UOL; Deutschland; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

A Compass UOL procura um Analista de Segurança DevSecOps para atuar na identificação e correção de vulnerabilidades em código-fonte, monitorando a codificação segura e avaliando resultados de ferramentas de segurança como SAST, DAST e SCA.

O profissional fará modelagem de ameaças, definirá requisitos de segurança arquiteturais e de desenvolvimento, apoiará desenvolvedores na resolução de vulnerabilidades e promoverá a cultura de segurança junto aos times, integrando-se com desenvolvimento,

Qualifikationen

• Experiência em segurança de código e DevSecOps.
• Capacidade de modelar ameaças e definir requisitos de segurança.
• Apoiar desenvolvedores na correção de vulnerabilidades e aplicação de guardrails.

Aufgaben

• Identificar vulnerabilidades em código-fonte e apoiar planos de correção.
• Monitorar codificação segura e avaliar resultados de ferramentas SAST/DAST/SCA.
• Realizar modelagem de ameaças e levantar requisitos de segurança arquiteturais.
• Apoiar equipes de desenvolvimento com guardrails de segurança.
• Promover governança de vulnerabilidades em pipelines CI/CD com Azure DevOps.

Kenntnisse

Modelagem de ameaças

Boas práticas de segurança

Trabalho com equipes técnicas

Tools

Azure DevOps

SAST/DAST/SCA

Jobbeschreibung

A Compass UOL está em busca de um(a) Analista de Segurança DevSecOps para atuar na identificação e correção de vulnerabilidades em código-fonte, monitorar a codificação segura e avaliar resultados de ferramentas de segurança. O profissional será responsável por realizar modelagem de ameaças, definir requisitos de segurança arquiteturais e de desenvolvimento, além de apoiar desenvolvedores na resolução de vulnerabilidades e aplicação de guardrails de segurança. A atuação envolve governança e acompanhamento de vulnerabilidades, utilizando frameworks como OWASP ASVS, SAMM, WSTG e MASVS, e promovendo treinamentos em Segurança da Informação. O papel também inclui atuar como Security Champion, disseminando a cultura de segurança junto aos times técnicos, e trabalhar de forma integrada com equipes de desenvolvimento, arquitetura, operações e segurança, apoiando a implementação e monitoramento de práticas de segurança em pipelines CI/CD utilizando Azure DevOps.

Responsabilidades

• Identificar vulnerabilidades em código-fonte e apoiar na definição de planos de correção.
• Monitorar e apoiar o processo de codificação segura.
• Avaliar resultados de ferramentas de segurança como SAST, DAST e SCA.
• Realizar modelagem de ameaças e levantamento de requisitos de segurança arquiteturais e de desenvolvimento.
• Apoiar desenvolvedores na resolução de vulnerabilidades e aplicação de guardrails de segurança.
• Atuar em processos de governança e acompanhamento de vulnerabilidades de código e arquitetura.
• Utilizar frameworks e boas práticas de Desenvolvimento Seguro, incluindo OWASP ASVS, SAMM, WSTG e MASVS.
• Promover treinamentos e ações de conscientização em Segurança da Informação.
• Atuar como Security Champion, disseminando cultura de segurança junto aos times técnicos.
• Trabalhar de forma integrada com times de desenvolvimento, arquitetura, operações e segurança.
• Apoiar a implementação e monitoramento de práticas de segurança em pipelines CI/CD utilizando Azure DevOps.