Analista Devsecops Pleno

Graduação no curso de Tecnologia ou Segurança da informação; Conhecimento dos frameworks existentes (ISO 27001, LGPD, CIS, OWASP, NIST) Experiência com ferramentas de análise de vulnerabilidades de código (SAST, DAST etc); Experiência em Análise, Desenvolvimento de Sistemas e Sustentação de aplicações; Experiência com ferramentas de CI/CD (Jenkins, Git Actions etc) Desejável Experiência em cloud (AWS, Azure, GCP, etc); Conhecimento de metodologias ágeis; Conhecimentos em dockers, kubernets; Experiência com Java, PowerShell, ShellScript e Python; Avaliar arquitetura de software e fazer o mapeamento de riscos; Apoiar na definição de requisitos com objetivo de prover soluções para problemas complexos e identificar oportunidades de evolução na arquitetura; Apoiar na elaboração e implementação das estratégias de segurança ofensiva em conjunto com nossos times; Monitorar constantemente os ambientes e gerar reports sobre os principais indicadores da equipe; Desenvolver soluções de Cyber Security para aprimorar a prevenção, identificar e resolver vulnerabilidades em desenvolvimento; Apoiar na elaboração de treinamentos de desenvolvimento seguro; Orientar e suportar os times na correta implementação da esteira DevSecOps; Apoiar na análise e desenvolvimento de manter os controles de security-by-design; Desenvolver scripts para automação de processos e controles de segurança; Atuar em parceria com os times de desenvolvimento e infraestrutura para otimizar o deploy de aplicações sem vulnerabilidades.
Realizar testes de vulnerabilidades, testes de scan e apoio na correção de vulnerabilidades em aplicações;