Analista de Segurança de Aplicações

A Foursys é um time apaixonado por inovação, design e transformação digital. Somos globais, somos GPTW. 🌈 👵 ♿️👩🏾 Na Foursys, celebramos a diversidade e acreditamos que são as diferentes ideias e perspectivas que nos enriquecem. Portanto, sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe. #VemSerFoursys Que tal se juntar a nós e se tornar um(a) #FourTalent? Então se liga nessa oportunidade incrível: 👇 Se você gosta de integrar segurança ao desenvolvimento de software, atuar na identificação de vulnerabilidades e fortalecer a cultura de segurança desde a concepção até a produção, essa oportunidade pode ser para você. Buscamos um(a) Analista de Segurança de Aplicações (AppSec) para atuar na integração de práticas de segurança ao longo do SDLC, apoiando os times de desenvolvimento, automatizando controles e contribuindo para a evolução das práticas de DevSecOps. Se você possui experiência com AppSec, SAST, DAST, SCA, segurança em pipelines CI/CD, Threat Modeling e segurança de aplicações, essa oportunidade é para você. Responsabilidades e atribuições
• Atuar na integração de práticas de segurança ao longo do ciclo de vida de desenvolvimento de software (SDLC)
• Realizar análises de segurança em código-fonte utilizando SAST
• Realizar análises de aplicações em execução utilizando DAST
• Avaliar bibliotecas e componentes de terceiros por meio de SCA
• Apoiar squads de desenvolvimento na identificação, priorização e correção de vulnerabilidades
• Automatizar testes e controles de segurança em pipelines de CI/CD
• Definir e manter políticas e práticas voltadas ao desenvolvimento seguro
• Participar de revisões de arquitetura e design de aplicações com foco em segurança
• Conduzir Threat Modeling e análises de riscos em aplicações críticas
• Monitorar e responder a alertas de segurança relacionados às aplicações
• Promover treinamentos e workshops sobre desenvolvimento seguro e práticas de AppSec
• Apoiar a evolução da cultura de Security Champions
• Garantir aderência a padrões como OWASP Top 10, ASVS e ISO 27034
• Apoiar o atendimento a requisitos regulatórios relacionados à segurança, incluindo LGPD e PCI-DSS
• Atuar com segurança de aplicações web, APIs RESTful, microsserviços e containers
• Apoiar iniciativas de segurança em ambientes de Cloud, incluindo AWS, Azure e GCP
• Interpretar relatórios técnicos de vulnerabilidades e apoiar a definição dos respectivos planos de correção Habilidades e Requisitos
• Experiência com Application Security (AppSec) e DevSecOps
• Experiência com linguagens de programação como Java, Python, JavaScript e/ou .
NET
• Experiência com ferramentas de segurança aplicadas ao SDLC
• Conhecimento de SAST, DAST e SCA
• Experiência com Veracode
• Experiência com GitLab Security
• Experiência com SD Elements
• Vivência com segurança em pipelines DevOps/CI/CD
• Conhecimento em segurança de aplicações web e APIs RESTful
• Conhecimento em microsserviços e containers
• Experiência ou conhecimento em Threat Modeling
• Conhecimento dos padrões OWASP Top 10, ASVS e ISO 27034
• Conhecimento de requisitos de segurança relacionados à LGPD e PCI-DSS
• Familiaridade com práticas de segurança em ambientes AWS, Azure e GCP
• Capacidade de leitura e interpretação de relatórios técnicos de vulnerabilidades
• Boa comunicação para traduzir riscos técnicos em linguagem acessível
• Perfil proativo, analítico e colaborativo Diferencial
• Experiência prática com IAST
• Experiência com Infrastructure as Code (IaC) utilizando Terraform e/ou Ansible
• Vivência na implementação ou evolução de programas de Security Champions
• Certificação CSSLP (Certified Secure Software Lifecycle Professional)
• Certificações relacionadas à OWASP, como OWASP SAMM Practitioner
• Certificações em DevSecOps/DevOps
• Certificações de Cloud Security, como AWS Security Specialty ou Azure Security Engineer Formato de trabalho
• Modelo: Híbrido
• Presencial: 2 dias por semana
• Local de atuação: São Paulo/SP – Vila Nova Conceição E temos também o Clube da Four que oferece ótimas vantagens 👇 🩺 Assistência médica SulAmérica Saúde. 🦷 Assistência odontológica para cuidar do seu sorriso. 🍲 VR e VA flexível iFood Benefícios. 💳 Benefícios adicionais para clientes iFood Benefícios. 🏋️ Wellhub e Wellz para o corpo e a mente estarem sempre em movimento. 👶 Auxílio-creche para apoiar as famílias colaboradoras. 💰 Crédito consignado disponível pelo Itaú e Creditas. 📚 Descontos em instituições de ensino:
• Anhanguera (20%)
• Conquer (23%) em Pós Graduação e (28%) no Conquer Plus
• FIA (10%) e FIAP (10% em graduação e colégio e 20% em MBA e cursos)
• Descomplica (20%) ⚽ Uso gratuito das dependências do SESC para você e sua família. 🗣️ Descontos nas escolas de idiomas Open English e CEC Alpha Idiomas. E aí, aceita o desafio? Então conclua sua candidatura e #VemSerFoursys Boa sorte 🍀