Descrição da Vaga
A Platform Builders busca um Analista de Application Security (AppSec) Pleno para integrar seu ecossistema de transformação digital. O profissional será responsável por garantir a segurança das aplicações desde o desenvolvimento até a produção, atuando em conjunto com os times de engenharia para prevenir vulnerabilidades e fortalecer a cultura de segurança nos projetos, com foco em DevSecOps e segurança de agentes autônomos em squads de Inteligência Artificial.
Responsabilidades
- Atuar diretamente com squads de Inteligência Artificial, garantindo a segurança e resiliência de agentes autônomos.
- Operar o hardening de ambientes (IAM, Redes, Gestão de Segredos) em AWS, Azure, GCP e OCI.
- Implementar e evoluir stages de segurança (SAST, DAST, SCA, Secrets) no GitLab CI/CD, garantindo automação total.
- Apoiar desenvolvedores na triagem, priorização e correção de vulnerabilidades via code review e práticas de Secure SDLC.
- Definir padrões de segurança para APIs (REST/GraphQL) e arquiteturas modernas, focando em soluções e não apenas em apontar problemas.
- Promover treinamentos e workshops para elevar a barra de segurança dos times de engenharia.
Requisitos
- ✓Experiência prévia com desenvolvimento de software e transição consolidada para Application Security (AppSec).
- ✓Capacidade de desenvolver scripts (Python ou Bash) para automação de tarefas de segurança e resposta a incidentes.
- ✓Experiência prática em configurar pipelines de CI/CD integrando ferramentas como Trivy, Semgrep, Snyk ou SonarQube.
- ✓Sólidos conhecimentos em autenticação, autorização (RBAC/IAM), WAF, EDR e OWASP Top 10.
- ✓Familiaridade com ferramentas de Vault (Hashicorp, AWS, Azure, GCP ou OCI).
- ✓Habilidade para transitar entre discussões técnicas de código e apresentações de métricas/soluções (powerpoint) para stakeholders.
- ✓Conhecimentos de desenvolvimento em alguma das 4 clouds (AWS, GCP, OCI e Azure).
- •Conhecimento em ferramentas de análise (Trivy, Semgrep, Snyk, SonarQube ou similares).
- •Familiaridade com segurança em containers e ferramentas como Checkov ou Prowler.
- •Certificações Cloud (AWS, Azure, GCP, OCI) ou segurança (Security+, CEH, CSSLP).
- •Experiência prática com Threat Modeling.
- •Conhecimentos em PenTest, Redes e ferramentas como OWASP ZAP ou Burp Suite.
Benefícios
- ✓Auxílio Alimentação (VA/VR) no cartão Caju.
- ✓Auxílio Home-Office no cartão Caju.
- ✓Programa de Pontos Flexíveis em seu Caju - um valor flexível para você usar como você quiser.
- ✓Plano de Saúde Nacional Porto Seguro (Plano Prata com apartamento e sem coparticipação) com 50% da mensalidade custeada pela Builders.
- ✓Assistência Odontológica pela Porto Seguro (Plano Bronze) com 100% da mensalidade paga pela Builders.
- ✓Auxílio Creche para crianças de até 72 meses.
- ✓Auxílio à Saúde Mental - acesso ao aplicativo Vida+.
- ✓Auxílio à Saúde Física - acesso ao aplicativo Gympass.
- ✓Seguro de vida.
Categorias
Sobre a Empresa
Mais vagas na Platform Builders →Conectamos pessoas, negócios e propósitos. Atuamos com transformação digital de ponta a ponta. Idealizamos, co-criamos junto aos parceiros, modernizamos e desenvolvemos todo o seu ecossistema digital. Confiam em nós empresas como: Alelo, Athena, Carrefour, Sicoob Credicitrus, Duratex, Iguatem...[Ver Mais]
Informações Adicionais
Você será redirecionado para o site da empresa
