Analista de segurança de aplicações sr

VAGA: Analista de Segurança de Aplicações Sr (SSDLC)

Estamos em busca de um(a) profissional para atuar com Ciclo de Desenvolvimento Seguro (SSDLC), contribuindo para a evolução dos processos de segurança de aplicações, gestão de riscos, governança e conformidade, promovendo a adoção de boas práticas ao longo de todo o ciclo de desenvolvimento de software.

Localização: Recife/PE
Modelo de trabalho: Inicialmente Home Office
Importante:vaga  em Recife/PE,  comparecer mensalmente a reuniões presenciais , em Recife.

Principais responsabilidades

• Implementar, manter e evoluir o fluxo de desenvolvimento seguro (SSDLC), garantindo padronização, rastreabilidade e conformidade com os padrões corporativos.

• Avaliar riscos de segurança em projetos e aplicações, apoiando as áreas envolvidas na identificação de vulnerabilidades, definição de controles e tomada de decisão.

• Aplicar frameworks e normas de segurança, como NIST, ISO 27001, ISO 27005, ISO 27034 e OWASP SAMM.

• Documentar, revisar e atualizar procedimentos, políticas, diretrizes, templates, checklists e demais artefatos necessários ao cumprimento do SSDLC.

• Acompanhar as etapas dos projetos, assegurando que os requisitos de segurança sejam considerados desde o pré-projeto até a entrega e sustentação das soluções.

• Orientar gerentes de projetos, desenvolvedores, arquitetos e fornecedores quanto às etapas obrigatórias do fluxo, responsabilidades, aprovações e evidências necessárias.

• Ministrar treinamentos e workshops sobre desenvolvimento seguro, governança e boas práticas de segurança de aplicações.

• Elaborar materiais de apoio, como guias práticos, manuais, apresentações e checklists, facilitando a adoção dos processos pelas equipes.

• Identificar oportunidades de melhoria contínua, aprimorando os processos, reduzindo retrabalho e fortalecendo os controles de segurança e conformidade.

Conhecimentos e competências

✅ Experiência com SSDLC (Secure Software Development Life Cycle) e governança do desenvolvimento seguro.

✅ Conhecimento em gestão e análise de riscos de segurança, incluindo aplicação do Risk Management Framework (RMF).

✅ Familiaridade com frameworks e normas, como NIST, ISO 27001, ISO 27005 e ISO 27034.

✅ Conhecimento em OWASP SAMM e maturidade em segurança de aplicações.

✅ Experiência na elaboração e manutenção de processos, procedimentos, políticas, templates e documentação técnica.

✅ Vivência com governança, conformidade, controles de segurança, auditorias e rastreabilidade de projetos.

✅ Habilidade para conduzir treinamentos, workshops e orientar equipes multidisciplinares.

✅ Boa comunicação, organização, pensamento analítico e capacidade de transformar requisitos técnicos em processos claros e aplicáveis.

Interessados: envie seu currículo ou entre em contato para saber mais sobre a oportunidade.