Analista de Segurança da Informação III
Foco em AppSec.
Será que seu currículo passa pelo filtro desta vaga?
Envie seu CV e descubra, em segundos, sua compatibilidade real com Analista de Segurança da Informação III - Foco em AppSec — o que já atende, e onde seu currículo pode estar perdendo aderência.
Descricao da vaga
Se você quer colocar seu talento em expansão, embarque com a gente nessa jornada de oportunidades, desenvolvimento e muita cooperação para mover você em direção a um universo a ser explorado!
Responsabilidades e atribuicoes
Avaliar vulnerabilidades em aplicações, APIs, bibliotecas, componentes e pipelines.
Apoiar squads na correção de vulnerabilidades e adoção de práticas seguras de desenvolvimento.
Operar e evoluir ferramentas de SAST, DAST, SCA, segurança de APIs e proteção contra bots.
Apoiar a gestão de vulnerabilidades, priorizando riscos com base em criticidade e exposição.
Realizar análises técnicas de risco em aplicações, integrações e jornadas digitais.
Contribuir para padrões de desenvolvimento seguro, guias técnicos, checklists e treinamentos.
Apoiar iniciativas de automação, shift-left e melhoria contínua de segurança no SDLC.
O processo seletivo desta vaga poderá demandar um período maior para conclusão, com previsão de finalização até o final de 2026.
Requisitos
Experiência em AppSec, DevSecOps, desenvolvimento seguro ou análise de vulnerabilidades.
Conhecimento de OWASP Top 10, segurança de APIs e fundamentos de autenticação e autorização.
Experiência com ferramentas de análise de código (SAST), dependências (SCA) e testes dinâmicos (DAST).
Capacidade de interpretar vulnerabilidades e orientar correções de forma prática.
Noções de segurança em APIs (ex.: OAuth2, JWT) e proteção contra abuso.
Familiaridade com ambientes cloud, containers, pipelines CI/CD ou IaC.
Desejável
Certificações ou cursos em segurança, desenvolvimento ou cloud
