Descrição da Vaga
A Compass UOL está em busca de um(a) Analista de Segurança de Aplicações (AppSec) para atuar no monitoramento, análise e resposta a incidentes de segurança. O profissional será responsável por identificar ameaças, definir medidas de contenção e mitigação, e acompanhar o tratamento de vulnerabilidades em diversas plataformas, incluindo aplicações, sistemas, infraestrutura e ambientes cloud. Além disso, participará da implementação de práticas de Security by Design e DevSecOps, trabalhando em conjunto com equipes de desenvolvimento para garantir a segurança no ciclo de vida do software.
Responsabilidades
- Monitorar, analisar e responder a incidentes de segurança, identificando ameaças e definindo medidas de contenção e mitigação.
- Identificar, avaliar e acompanhar o tratamento de vulnerabilidades em aplicações, sistemas, infraestrutura e ambientes cloud.
- Atuar em processos de gestão de vulnerabilidades, riscos e incidentes de segurança.
- Apoiar a realização de testes de segurança, avaliações técnicas e auditorias periódicas.
- Participar da implementação e evolução de práticas de Security by Design e DevSecOps, integrando segurança ao ciclo de desenvolvimento de software.
- Trabalhar em conjunto com equipes de desenvolvimento para identificação e correção de vulnerabilidades em aplicações.
- Elaborar e manter políticas, procedimentos, padrões e controles de segurança da informação.
- Produzir relatórios técnicos relacionados a riscos, vulnerabilidades, incidentes e ameaças.
- Apoiar o acompanhamento de requisitos de conformidade e segurança, considerando frameworks e regulamentações como ISO, NIST e LGPD.
- Promover a disseminação de boas práticas e a conscientização interna sobre Segurança da Informação.
- Acompanhar ameaças, vulnerabilidades e tendências do mercado, propondo melhorias contínuas nos controles de segurança.
Requisitos
- ✓Experiência com Application Security (AppSec).
- ✓Experiência com SOC / Security Operations.
- ✓Experiência com Segurança de Cloud, especialmente ambientes Azure.
- ✓Experiência com Segurança Ofensiva / Pentest.
- ✓Experiência com DevSecOps.
- ✓Experiência com Gestão de vulnerabilidades e riscos.
- ✓Experiência com Resposta e tratamento de incidentes de segurança.
- •Conhecimento em Segurança da Informação.
- •Conhecimento em OWASP e principais vulnerabilidades de aplicações.
- •Conhecimento em Azure DevOps.
- •Conceitos de DevSecOps e Security by Design.
- •Conhecimento em Segurança em ambientes Cloud/Azure.
- •Conhecimento em Gestão de vulnerabilidades e incidentes.
- •Conhecimento em Frameworks e boas práticas como NIST e ISO 27001.
- •Conhecimento da LGPD e requisitos de proteção de dados.
- •Conhecimento em Ferramentas e práticas de monitoramento, análise e resposta a incidentes.
Categorias
Sobre a Empresa
Mais vagas na Compass.UOL → A Compass UOL é especialista em serviços de transformação digital. Projetamos e construímos plataformas nativas digitais usando tecnologias de ponta para ajudar empresas a inovar, transformar seus negócios e prosperar em seus setores.[Ver Mais]
Informações Adicionais
Você será redirecionado para o site da empresa