Analista AppSec SR
Descrição da vaga
Somos uma empresa de tecnologia que, por meio de plataformas de identificação, certificados e assinaturas, oferece uma experiência digital altamente confiável e descomplicada, promovendo o crescimento de negócios e ampliando conexões.
Estamos em busca de um(a) Analista AppSec SR que será responsável por definir, implementar e monitorar práticas de segurança em todo o ciclo de vida das aplicações corporativas, garantindo proteção contra vulnerabilidades, ataques e falhas de segurança. O Especialista em Segurança de Aplicações atua em parceria com times de desenvolvimento, infraestrutura e produto, assegurando que as soluções tecnológicas estejam em conformidade com padrões de segurança, compliance e melhores práticas de mercado (OWASP, ISO, NIST).
Responsabilidades e atribuições
- Atuar na definição e implementação de políticas e práticas de segurança de aplicações;
- Realizar avaliações de vulnerabilidades e testes de segurança (SAST, DAST, Pentest de aplicações);
- Apoiar equipes de desenvolvimento na correção e prevenção de vulnerabilidades;
- Integrar ferramentas de segurança nos pipelines DevOps (DevSecOps);
- Monitorar e analisar alertas de segurança, relatórios de vulnerabilidades e logs de aplicações;
- Garantir aderência a padrões de segurança e compliance (ISO, LGPD, PCI, OWASP);
- Desenvolver guias de codificação segura e promover treinamentos internos sobre segurança de software;
- Colaborar com áreas de produto e engenharia na construção de arquiteturas seguras;
- Realizar análises de risco e revisões de código para identificar pontos críticos;
- Implementar ferramentas de monitoramento e resposta a incidentes relacionados a aplicações;
- Elaborar relatórios técnicos e executivos sobre o estado da segurança de sistemas;
- Apoiar auditorias internas e externas, fornecendo evidências e recomendações;
- Participar da definição de estratégias de segurança em novas plataformas e integrações;
- Promover melhoria contínua dos processos de segurança de aplicações.
Requisitos e qualificações
- Ensino superior completo em Tecnologia da Informação, Análise de Sistemas, Engenharias ou áreas correlatas;
- Profundo conhecimento em OWASP Top 10, SAST, DAST, RASP e AppSec;
- Experiência em análise e mitigação de vulnerabilidades de código (DevSecOps);
- Conhecimento em arquiteturas seguras, autenticação, autorização e criptografia;
- Domínio de ferramentas de segurança de aplicações (Burp Suite, Fortify, SonarQube, Checkmarx, etc.);
- Experiência com CI/CD seguro, integração de pipelines de segurança e automação de testes;
- Entendimento de normas e frameworks: ISO 27001, NIST, PCI DSS, LGPD;
- Conhecimento de APIs seguras, tokens, OAuth2, OpenID Connect e JWT;
- Capacidade de identificar, reportar e mitigar riscos de segurança em ambientes cloud (AWS, Azure, GCP);
- Familiaridade com infraestrutura como código (Terraform, Ansible) e práticas de segurança em containers (Docker, Kubernetes);
- Conhecimento em segurança de microserviços e aplicações distribuídas.
Informações adicionais
Além de desafios incríveis para a sua carreira, oferecemos um pacote de benefícios super competitivo, que vai te ajudar a viver a experiência CertiSign ao máximo! Olha só o que te espera:
- Vale Refeição no cartão Flash 🍽️
- Vale Alimentação no cartão Flash 🛒
- Assistência Médica SulAmerica 🏥
- Assistência Odontológica Metlife 😁
- TotalPass e Wellhub 💪
- Day off de aniversário 🎉
- Auxílio creche 👶
- Universidade corporativa - UniSign 📚
- Seguro de Vida 🔒
- Parceria educacional 🎓
- Convênio SESC 🏖️
- Programa Melhor Maternidade 🤱
- Licenças Maternidade e Paternidade Estendidas 👪
- Cartão Farmácia 💊
- PLR 💼
Deu Match? Então não perca tempo e se candidate agora!
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Entrevista com o RH
- Etapa 3: Entrevista Técnica / Líder
- Etapa 4: Proposta
- Etapa 5: Contratação
Você é apaixonado por tecnologia e quer fazer a diferença?
Então, vem ser Certisign!
Por aqui, acreditamos que a confiança é o pilar de todas as nossas relações. É com ela que construímos parcerias sólidas e entregamos soluções inovadoras. A execução é o nosso combustível para transformar ideias em resultados concretos. A inovação está no nosso DNA e nos move a buscar sempre novas soluções para os desafios do mercado. A colaboração é a força que nos une e nos permite alcançar grandes feitos. E a simplicidade é a nossa bússola, guiando-nos para soluções eficientes e intuitivas.
Quer fazer parte desse time? Junte-se a nós para inspirar uma nova era de confiança digital.
#VemSerCertisign e construa um futuro mais seguro e conectado!
Siga nos: