Analista de Devsecops

2 meses atrás

Rio de Janeiro, Brasil FUTURE TECHNOLOGIES INFORMATICA LTDA Tempo inteiro

**Analista de DevSecOps** é responsável por garantir a segurança em todas as etapas do desenvolvimento de software, desde o planejamento até a produção. A principal missão é integrar a segurança ao ciclo de vida do desenvolvimento (SDLC), tornando-a parte intrínseca do processo, e não uma etapa adicional.

**Principais responsabilidades**:

- **Engenharia de Segurança**: Implementar medidas de segurança proativas, como codificação segura, análise de vulnerabilidades estáticas e dinâmicas, e testes de penetração.
- **Automação**: Utilizar ferramentas e scripts para automatizar tarefas de segurança, como varreduras de vulnerabilidades e criação de relatórios.
- **Gerenciamento de Riscos**: Identificar, avaliar e mitigar riscos de segurança em aplicações e infraestruturas.
- **Compliance**: Garantir que o desenvolvimento de software esteja em conformidade com as normas e regulamentações de segurança.
- **Colaboração**: Trabalhar em conjunto com equipes de desenvolvimento e operações para promover uma cultura de segurança.
- **Melhoria Contínua**: Monitorar e analisar a postura de segurança da organização, identificando oportunidades de melhoria.

**Habilidades e Conhecimentos Essenciais**:

- **Ciclo de Vida de Desenvolvimento Seguro (SDLC)**: Compreender as fases do SDLC e como integrar a segurança em cada uma delas.
- **Linguagens de Programação**: Ter conhecimento em diversas linguagens de programação para realizar análises de código e identificar vulnerabilidades.
- **Ferramentas de Segurança**: Dominar ferramentas como SAST, DAST, SCA, e outras para realizar testes de segurança.
- **Metodologias Ágeis**: Entender como aplicar práticas de segurança em ambientes ágeis e DevOps.
- **Cloud Computing**: Conhecer as principais plataformas de nuvem e suas implicações em termos de segurança.
- **Infraestrutura como Código (IaC)**: Ter experiência em ferramentas de IaC para garantir a segurança da infraestrutura.
- **Segurança de Aplicações**: Compreender as principais vulnerabilidades de aplicações web e como mitigá-las.

**Modelos de Maturidade**:

- **SAMM, BSIMM e Common Criteria**: Utilizar esses modelos para avaliar a maturidade do programa de segurança da organização e identificar áreas de melhoria.

**Em resumo,** o Analista de DevSecOps é um profissional fundamental para garantir a segurança dos sistemas e aplicações de uma organização. Através da aplicação de conhecimentos técnicos e de boas práticas, ele contribui para a proteção dos dados e da reputação da empresa.

**Certificações desejáveis**:

- Certificação ITIL 4 Foundation, ou superior;
- EXIN - Information Security Foundation based on ISO/IEC 27001 (ISFS);
- CompTIA - Security+

**Formação e Experiência**:
Formação acadêmica com nível superior completo em cursos compatíveis com Bacharelado em Informática, Engenharia da Computação, Ciência da Computação, Redes de Computadores, Engenharia de Telecomunicações, Sistemas de Informação, Análise e Desenvolvimento de Sistemas, Engenharia Elétrica ou especialização na área de TIC e ou SI, com carga horária mínima de 300 (trezentas) horas, ou formação de nível técnico na área de TIC ou SI, com experiência mínima de 2 (dois) anos nas áreas de Tecnologia da Informação ou Segurança da informação, com foco desenvolvimento seguro.

  • Analista DevSecOps

    Há 7 dias

    Rio de Janeiro, Brasil Innolevels Tempo inteiro

    Estamos contratando Analista DevSecOps para a execução de projetos de transformação digital, desenvolvendo ferramentas inovadoras para entregar a melhor experiência para os usuários da plataforma de uma grande empresa de telecomunicação. Entendemos que para essa evolução, é necessário o conhecimento em: ·        ...

  • Analista DevSecOps

    Há 23 horas

    Rio de Janeiro, Brasil Innolevels Tempo inteiro

    Estamos contratando Analista DevSecOps para a execução de projetos de transformação digital, desenvolvendo ferramentas inovadoras para entregar a melhor experiência para os usuários da plataforma de uma grande empresa de telecomunicação. Entendemos que para essa evolução, é necessário o conhecimento em: ·        ...

  • Analista DevSecOps

    Há 5 dias

    Rio de Janeiro, Brasil Innolevels Tempo inteiro

    Estamos contratando Analista DevSecOps para a execução de projetos de transformação digital, desenvolvendo ferramentas inovadoras para entregar a melhor experiência para os usuários da plataforma de uma grande empresa de telecomunicação. Entendemos que para essa evolução, é necessário o conhecimento em: ·        ...

  • Analista Devsecops Iii

    7 meses atrás

    Rio de Janeiro, Brasil Meta Tempo inteiro

    **Atribuições principais**: (aqui está o descritivo padrão de cada cargo, que deverá ser atualizado de acordo com cada oportunidade **-> apague essa frase antes de publicar a vaga)** Projetar e aplicar as melhores práticas em micro-serviços, contêiner (kubernetes) monitoramento, alta disponibilidade, deploy contínuo e integração contínua,...

  • Analista de Segurança da Informação

    4 semanas atrás

    Ferraz de Vasconcelos, Brasil Empresa de Consultoria em TI Tempo inteiro

    Empresa de Consultoria em TI admite Analista de Segurança da Informação em Ferraz de Vasconcelos. Planejar e executar testes de penetração em aplicações web, APIs, dispositivos móveis e infraestrutura. Identificar vulnerabilidades e propor mitigações técnicas junto aos times responsáveis. Elaborar relatórios técnicos para públicos executivos...

  • Analista de Infraestrutura DevOps

    3 meses atrás

    Rio de Janeiro, Brasil GAUDIUM DESENVOLVIMENTO DE SOFTWARE LTDA Tempo inteiro

    Vaga 100% remota. Estamos em busca de um **Analista de Infraestrutura DevOps**, venha e nos ajude a mover o Brasil! A Gaudium ajuda empreendedores a levarem mobilidade urbana e entrega em todo o país, transformando a vida de passageiros, motoristas e entregadores em mais de 1.200 cidades brasileiras. Somos responsáveis por mais de 300 milhões de...

  • Analista de Segurança da Informação

    4 semanas atrás

    Ferraz de Vasconcelos, SP, Brasil Empresa de Consultoria em TI Tempo inteiro

    Empresa de Consultoria em TI admite Analista de Segurança da Informação em Ferraz de Vasconcelos. Planejar e executar testes de penetração em aplicações web, APIs, dispositivos móveis e infraestrutura. Identificar vulnerabilidades e propor mitigações técnicas junto aos times responsáveis. Elaborar relatórios técnicos para públicos executivos...

  • Analista Desenvolvimento Seguro/ Segurança de Aplicações

    Há 6 dias

    Rio de Janeiro, Brasil Innolevels Tempo inteiro

    Estamos contratando Analista Desenvolvimento Seguro/ Segurança de Aplicações para a execução de projetos de transformação digital, desenvolvendo ferramentas inovadoras para entregar a melhor experiência para os usuários da plataforma de uma grande empresa de telecomunicação. Entendemos que para essa evolução, é necessário: ·        ...

  • Analista Desenvolvimento Seguro/ Segurança de Aplicações

    Há 23 horas

    Rio de Janeiro, Brasil Innolevels Tempo inteiro

    Estamos contratando Analista Desenvolvimento Seguro/ Segurança de Aplicações para a execução de projetos de transformação digital, desenvolvendo ferramentas inovadoras para entregar a melhor experiência para os usuários da plataforma de uma grande empresa de telecomunicação. Entendemos que para essa evolução, é necessário: ·        ...

  • Analista Desenvolvimento Seguro/ Segurança de Aplicações

    Há 5 dias

    Rio de Janeiro, Brasil Innolevels Tempo inteiro

    Estamos contratando Analista Desenvolvimento Seguro/ Segurança de Aplicações para a execução de projetos de transformação digital, desenvolvendo ferramentas inovadoras para entregar a melhor experiência para os usuários da plataforma de uma grande empresa de telecomunicação. Entendemos que para essa evolução, é necessário: ·        ...

  • [remoto/clt] Analista de Infraestrutura DevOps

    6 meses atrás

    Rio de Janeiro, Brasil GAUDIUM DESENVOLVIMENTO DE SOFTWARE LTDA Tempo inteiro

    Vaga 100% remota. Estamos em busca de um **Analista de Infraestrutura DevOps**, venha e nos ajude a mover o Brasil! A Gaudium ajuda empreendedores a levarem mobilidade urbana e entrega em todo o país, transformando a vida de passageiros, motoristas e entregadores em mais de 1.200 cidades brasileiras. Somos responsáveis por mais de 300 milhões de...

  • Analista de Segurança da Informação

    4 semanas atrás

    Ferraz de Vasconcelos, Brasil Jobbol Tempo inteiro

    Empresa de Consultoria em TI admite Analista de Segurança da Informação em Ferraz de Vasconcelos para atuar em Tempo integral, A combinar.. Planejar e executar testes de penetração em aplicações web, APIs, dispositivos móveis e infraestrutura. Identificar vulnerabilidades e propor mitigações técnicas junto aos times responsáveis. Elaborar...

  • Analista de Infraestrutura PSS

    Há 6 dias

    Rio de Janeiro, Rio de Janeiro, Estado do Rio de Janeiro, Brasil BRY Tempo inteiro

    Sobre nós Atuamos na aplicação de protocolos criptográficos para tornar operações e negociações digitais mais seguras. Nossa tecnologia de carimbo do tempo, assinatura e certificação digital, promove a transformação paperless, a digitalização de processos e a otimização de tempo para grandes e pequenas empresas públicas e privadas que...

  • Analista de Infraestrutura PSS

    Há 21 horas

    Rio de Janeiro, Rio de Janeiro, Estado do Rio de Janeiro, Brasil BRY Tempo inteiro

    Sobre nós Atuamos na aplicação de protocolos criptográficos para tornar operações e negociações digitais mais seguras. Nossa tecnologia de carimbo do tempo, assinatura e certificação digital, promove a transformação paperless, a digitalização de processos e a otimização de tempo para grandes e pequenas empresas públicas e privadas que...

  • Analista de Infraestrutura PSS

    Há 4 dias

    Rio de Janeiro, Rio de Janeiro, Estado do Rio de Janeiro, Brasil BRY Tempo inteiro

    Sobre nós Atuamos na aplicação de protocolos criptográficos para tornar operações e negociações digitais mais seguras. Nossa tecnologia de carimbo do tempo, assinatura e certificação digital, promove a transformação paperless, a digitalização de processos e a otimização de tempo para grandes e pequenas empresas públicas e privadas que...

  • Analista de SOC

    4 semanas atrás

    Rio de Janeiro, Brasil Empresa de Software Tempo inteiro

    Empresa de Software admite Analista de SOC em Rio de Janeiro (Barra da Tijuca). Tarefas pertinentes a rotinas de Analista de SOC.

  • Analista de Infraestrutura PSS

    Há 7 dias

    Rio de Janeiro, Brasil BRY Tempo inteiro

    Sobre nós Atuamos na aplicação de protocolos criptográficos para tornar operações e negociações digitais mais seguras. Nossa tecnologia de carimbo do tempo, assinatura e certificação digital, promove a transformação paperless, a digitalização de processos e a otimização de tempo para grandes e pequenas empresas públicas e privadas que...

  • Analista de Infraestrutura PSS

    Há 23 horas

    Rio de Janeiro, Brasil BRY Tempo inteiro

    Sobre nós Atuamos na aplicação de protocolos criptográficos para tornar operações e negociações digitais mais seguras. Nossa tecnologia de carimbo do tempo, assinatura e certificação digital, promove a transformação paperless, a digitalização de processos e a otimização de tempo para grandes e pequenas empresas públicas e privadas que...

  • Analista de Pentesting

    7 meses atrás

    Rio de Janeiro, Brasil 3CON | IT & Digital Tempo inteiro

    **# Quem somos?** A **3CON** é enabler de inovação e transformação digital, construindo soluções de impacto para os negócios, que combinam estratégia, design, engenharia de software e performance. Oferecemos um ecossistema de soluções, serviços e parcerias de impacto para os negócios. Aqui na 3CON você terá oportunidade de atuar com empresas...

  • Analista de Redes

    Há 1 mês

    rio de janeiro, Brasil Empresa de Desenvolvimento de Software Tempo inteiro

    Empresa de Desenvolvimento de Software admite Analista de Redes em Rio de Janeiro.