Analista de Segurança de Aplicações (AppSec) Pleno – Foco em DevSecOps

🌍 Remoto📍 Remoto

Descrição da Vaga

A Platform Builders está em busca de um Analista de Application Security (AppSec) Pleno com foco em DevSecOps para atuar junto aos times de desenvolvimento e Inteligência Artificial. O profissional será responsável por integrar a segurança ao ciclo de vida das aplicações, aplicando a abordagem Shift Left e implementando práticas de DevSecOps em pipelines CI/CD. O objetivo é construir uma cultura de segurança preventiva, automatizando controles e trabalhando em conjunto com as equipes de engenharia para garantir a segurança desde o desenvolvimento até a produção.

Responsabilidades

Atuar junto aos squads de desenvolvimento e Inteligência Artificial, contribuindo para a segurança de aplicações, agentes autônomos e arquiteturas modernas.
Aplicar a abordagem Shift Left, integrando práticas de segurança desde as primeiras etapas do desenvolvimento e ao longo do ciclo de vida das aplicações.
Implementar e evoluir práticas de DevSecOps em pipelines CI/CD, automatizando controles de segurança como SAST, DAST, SCA e análise de Secrets.
Trabalhar com Security as Code, automatizando scans, validações e políticas de segurança para reduzir riscos e aumentar a consistência dos controles.
Atuar na segurança de containers e Kubernetes, incluindo hardening de imagens, configurações e workloads.
Trabalhar com IAM e gestão de Secrets, aplicando princípios de menor privilégio, rotação de credenciais e boas práticas de gerenciamento de acessos.
Apoiar desenvolvedores na identificação, priorização e correção de vulnerabilidades, atuando em code reviews e práticas de Secure SDLC.
Definir e disseminar padrões de segurança para APIs REST/GraphQL, aplicações e arquiteturas modernas.
Apoiar a realização de Threat Modeling, identificando riscos e propondo controles preventivos ainda na fase de arquitetura e desenvolvimento.
Atuar na identificação e tratamento de vulnerabilidades, buscando não apenas apontar problemas, mas trabalhar com os times na construção das soluções.
Apoiar a evolução da cultura de segurança por meio de treinamentos, workshops e disseminação de boas práticas.
Atuar na segurança de ambientes em AWS, Azure, GCP ou OCI, considerando aspectos como IAM, redes, workloads e gestão de segredos.

Requisitos

✓Experiência profissional em Application Security (AppSec), DevSecOps ou Segurança de Aplicações, preferencialmente com experiência anterior em desenvolvimento de software.
✓Experiência prática com Secure SDLC e Shift Left Security, integrando segurança ao processo de desenvolvimento.
✓Conhecimento e experiência com SAST, DAST, SCA e análise de Secrets em pipelines CI/CD.
✓Experiência com GitLab CI/CD e integração de ferramentas de segurança, como Trivy, Semgrep, Snyk, SonarQube ou similares.
✓Conhecimentos em Security as Code, automação de controles e políticas de segurança.
✓Experiência com segurança de containers, incluindo hardening de imagens e boas práticas de configuração.
✓Conhecimentos em Kubernetes e seus principais aspectos de segurança.
✓Sólidos conhecimentos em IAM, RBAC, princípio do menor privilégio e gestão de Secrets, utilizando ferramentas como HashiCorp Vault ou soluções nativas de cloud.
✓Conhecimentos em OWASP Top 10, autenticação, autorização, APIs e principais vulnerabilidades de aplicações.
✓Experiência com pelo menos uma das principais clouds: AWS, Azure, GCP ou OCI.
✓Conhecimentos de Python ou Bash para automação de tarefas relacionadas à segurança.
✓Capacidade de trabalhar de forma próxima aos times de desenvolvimento, traduzindo riscos de segurança em ações práticas e soluções técnicas.
✓Boa comunicação para transitar entre discussões técnicas com engenharia e apresentações de riscos, métricas e soluções para stakeholders.
•Experiência prática com Threat Modeling aplicado a aplicações e arquiteturas.
•Experiência com PenTest e ferramentas como OWASP ZAP ou Burp Suite.
•Conhecimentos em segurança de infraestrutura e redes.
•Experiência com ferramentas de postura e segurança em cloud, como Checkov, Prowler ou similares.
•Certificações relacionadas a Cloud ou Segurança, como AWS, Azure, GCP, OCI, Security+, CEH ou CSSLP.

Benefícios

✓Auxílio Alimentação (VA/VR) no cartão Caju
✓Auxílio Home-Office no cartão Caju
✓Programa de Pontos Flexíveis em seu Caju
✓Plano de Saúde Nacional Porto Seguro (Plano Prata com apartamento e sem coparticipação) com 50% da mensalidade custeada pela Builders
✓Assistência Odontológica pela Porto Seguro (Plano Bronze) com 100% da mensalidade paga pela Builders
✓Auxílio Creche para crianças de até 72 meses
✓Auxílio à Saúde Mental (acesso ao aplicativo Conexa)
✓Auxílio à Saúde Física (acesso ao aplicativo Gympass e TotalPass)
✓Seguro de vida

Categorias

DevOps

Sobre a Empresa

Mais vagas na Platform Builders →

Conectamos pessoas, negócios e propósitos. Atuamos com transformação digital de ponta a ponta. Idealizamos, co-criamos junto aos parceiros, modernizamos e desenvolvemos todo o seu ecossistema digital.   Confiam em nós empresas como: Alelo, Athena, Carrefour, Sicoob Credicitrus, Duratex, Iguatem...[Ver Mais]