Analista de Aplicação e Segurança de Software
Há 3 dias
Curitiba PR, PR, Brasil
Grupo UNINTER
Tempo integral
Grátis com e-mail ou Google
Salve esta vaga e mantenha sua pesquisa organizada
Crie uma conta gratuita para salvar vagas, criar alertas e retornar a esta listagem a partir do seu painel.
Grátis com e-mail ou Google
Ao continuar, você concorda com nossos Termos & Política de Privacidade.
Analista Pleno de Application & Software Security
A área de Segurança de Informação da Uninter está em busca de um profissional com experiência em AppSec e DevSecOps, para atuar na evolução da segurança das aplicações, apoiando a identificação e correção de vulnerabilidades, automação de controles e integração da segurança ao ciclo de desenvolvimento de software.
Requisitos:
- Experiência em AppSec ou DevSecOps.
- Conhecimento em desenvolvimento seguro, segurança de APIs e gestão de vulnerabilidades.
- Vivência com Git, CI/CD, GitHub ou Azure DevOps.
- Conhecimento em autenticação e controle de acesso.
- Perfil analítico, boa comunicação e autonomia. Diferenciais:
- Experiência com ferramentas de AppSec, como GitHub Advanced Security, CodeQL, Burp Suite, SonarQube, Veracode ou similares.
- Conhecimento em segurança para aplicações web, mobile e APIs.
- Vivência com ambientes Cloud (Azure/AWS), contêineres e Kubernetes.
- Conhecimento em segurança da cadeia de desenvolvimento e frameworks de mercado (OWASP, NIST, ISO 27001 e LGPD).
- Certificações na área de Segurança da Informação.
Responsabilidades:
- Apoiar na estruturação e evolução do Secure SDLC.
- Definir requisitos, padrões e critérios de segurança para aplicações e APIs.
- Participar de arquitetura, modelagem de ameaças e definição de controles.
- Participar da implantação e integração SAST, DAST, SCA, análise de IaC e detecção de segredos às esteiras CI/CD.
- Avaliar, priorizar e acompanhar vulnerabilidades até a validação da correção.
- Realizar revisões de código, testes técnicos e análises de segurança em aplicações e APIs.
- Definir critérios de severidade, prazos de correção e aceitação de riscos.
- Avaliar componentes, dependências e soluções de terceiros.
- Apoiar na resposta a incidentes e proteção da cadeia de suprimentos de software.
- Criar indicadores, documentação técnica e apoiar Security Champions.
- Avaliar a segurança de soluções SaaS e softwares de fornecedores. Horário de Trabalho comercial Local de trabalho: Sede Curitiba-PR | Teletrabalho Tipo de Contrato: Efetivo CLT
Benefícios:
Vale-refeição Pluxee de R$37,46/dia. Plano de saúde Unimed sem mensalidade (com co-participação de 30% quando utilizar); Plano odontológico DentalUni (sem cobrança de mensalidade ou coparticipação); Seguro de vida; Bolsa de estudos de até 80% para estudar na Uninter no Ead, e de até 50% para dependentes; Curso de inglês; Wellhub (antigo Gympass); Ginástica Laboral; Folga e mimo de aniversário; Convênio Sesc. *As pessoas são a razão de ser do nosso negócio Possuímos uma cultura de inclusão, diversidade, desenvolvimento e de transformação.
* *Assim, nas oportunidades existentes, também incentivamos a candidatura de profissionais com deficiência.*
Requisitos:
- Experiência em AppSec ou DevSecOps.
- Conhecimento em desenvolvimento seguro, segurança de APIs e gestão de vulnerabilidades.
- Vivência com Git, CI/CD, GitHub ou Azure DevOps.
- Conhecimento em autenticação e controle de acesso.
- Perfil analítico, boa comunicação e autonomia. Diferenciais:
- Experiência com ferramentas de AppSec, como GitHub Advanced Security, CodeQL, Burp Suite, SonarQube, Veracode ou similares.
- Conhecimento em segurança para aplicações web, mobile e APIs.
- Vivência com ambientes Cloud (Azure/AWS), contêineres e Kubernetes.
- Conhecimento em segurança da cadeia de desenvolvimento e frameworks de mercado (OWASP, NIST, ISO 27001 e LGPD).
- Certificações na área de Segurança da Informação.
Responsabilidades:
- Apoiar na estruturação e evolução do Secure SDLC.
- Definir requisitos, padrões e critérios de segurança para aplicações e APIs.
- Participar de arquitetura, modelagem de ameaças e definição de controles.
- Participar da implantação e integração SAST, DAST, SCA, análise de IaC e detecção de segredos às esteiras CI/CD.
- Avaliar, priorizar e acompanhar vulnerabilidades até a validação da correção.
- Realizar revisões de código, testes técnicos e análises de segurança em aplicações e APIs.
- Definir critérios de severidade, prazos de correção e aceitação de riscos.
- Avaliar componentes, dependências e soluções de terceiros.
- Apoiar na resposta a incidentes e proteção da cadeia de suprimentos de software.
- Criar indicadores, documentação técnica e apoiar Security Champions.
- Avaliar a segurança de soluções SaaS e softwares de fornecedores. Horário de Trabalho comercial Local de trabalho: Sede Curitiba-PR | Teletrabalho Tipo de Contrato: Efetivo CLT
Benefícios:
Vale-refeição Pluxee de R$37,46/dia. Plano de saúde Unimed sem mensalidade (com co-participação de 30% quando utilizar); Plano odontológico DentalUni (sem cobrança de mensalidade ou coparticipação); Seguro de vida; Bolsa de estudos de até 80% para estudar na Uninter no Ead, e de até 50% para dependentes; Curso de inglês; Wellhub (antigo Gympass); Ginástica Laboral; Folga e mimo de aniversário; Convênio Sesc. *As pessoas são a razão de ser do nosso negócio Possuímos uma cultura de inclusão, diversidade, desenvolvimento e de transformação.
* *Assim, nas oportunidades existentes, também incentivamos a candidatura de profissionais com deficiência.*