Security Engineering Analyst — AppSec | Senior (Remote)

Compass-Uol; United States; Remote; USD 120,000 - 180,000; Full time

Job summary

Compass-Uol procura um profissional de segurança para definir e evoluir o SSDLC, estabelecer requisitos de segurança para aplicações e integrar Security Gates nos pipelines de desenvolvimento. O candidato acompanhará projetos desde a concepção até a arquitetura, avaliando riscos, promovendo Secure Coding e a cultura de desenvolvimento seguro.

É desejável experiência com AWS e soluções de segurança em cloud, contribuindo para a defesa de APIs, containers e infraestruturas na organização.

Qualifications

• Experiência definindo e evoluindo o SSDLC corporativo.
• Capacidade de estabelecer requisitos de segurança para aplicações.
• Experiência integrando controles de segurança em pipelines CI/CD.
• Habilidade para identificar riscos e propor mitigação de vulnerabilidades.
• Experiência com ambientes AWS e segurança em cloud.

Responsibilities

• Definir e evoluir o processo corporativo de SSDLC.
• Estabelecer requisitos mínimos de segurança para aplicações.
• Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD.
• Integrar controles de segurança ao ciclo de vida das aplicações.
• Apoiar a evolução da cultura de desenvolvimento seguro na organização.
• Participar de projetos desde as etapas iniciais de concepção e arquitetura.

Skills

Threat Modeling

Secure Coding

Security Gates

Security by Design

Cultura de desenvolvimento seguro

Tools

AWS

AWS API Gateway

AWS Security Hub

CI/CD tools

SAST

DAST

SCA tools

IaC Scanning

Container Security

Job description

Job type: Full-time employee Full-time employee

• Definir e evoluir o processo corporativo de Secure Software Development Life Cycle (SSDLC);


• Estabelecer requisitos mínimos de segurança para aplicações;


• Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD;


• Integrar controles e requisitos de segurança ao ciclo de vida das aplicações;


• Apoiar a evolução da cultura de desenvolvimento seguro na organização.


• Participar de projetos desde as etapas iniciais de concepção e arquitetura;


• Realizar avaliações de segurança das soluções e arquiteturas propostas;


• Identificar riscos e vulnerabilidades e propor medidas de mitigação;


• Aplicar Threat Modeling e práticas de Security by Design;


• Atuar em conjunto com arquitetos, desenvolvedores, DevOps e demais equipes técnicas.


• Identificar, analisar e tratar vulnerabilidades em aplicações;


• Apoiar times de desenvolvimento na adoção de práticas de Secure Coding;


• Realizar revisão de código sob a perspectiva de segurança;


• Avaliar APIs, microsserviços, containers e componentes de software;


• Trabalhar com vulnerabilidades e riscos relacionados a dependências, código, infraestrutura e configurações.


• Integrar ferramentas de segurança às esteiras de CI/CD;


• Trabalhar com soluções de SAST, DAST, SCA, Secret Scanning, IaC Scanning e Container Security;


• Apoiar a implementação e gestão de SBOM;


• Definir critérios e políticas para Security Gates;


• Promover automação dos controles de segurança ao longo das pipelines.


• Atuar em ambientes AWS, apoiando a implementação de arquiteturas seguras;


• Avaliar configurações e controles de segurança em cloud;


• Trabalhar com recursos como AWS API Gateway e AWS Security Hub;


• Apoiar a identificação e tratamento de riscos relacionados à infraestrutura e aplicações em cloud.


• Experiência em ambientes corporativos de média ou grande complexidade;


• Experiência trabalhando diretamente com times de desenvolvimento;


• Experiência em definição ou evolução de processos e controles de segurança.

Conhecimentos técnicos

• Arquitetura de Aplicações;


• Arquitetura de Microsserviços;


• DevOps e CI/CD;


• Gestão de vulnerabilidades em aplicações.

Experiência com pelo menos parte das seguintes tecnologias e práticas:

• Experiência com AWS;


• Conhecimentos de segurança e arquitetura em cloud.


• Step 5: Cadastro de Qualificação 5 Cadastro de Qualificação


• Step 6: Oferta e Negociação 6 Oferta e Negociação