Especialista em Segurança de Aplicações, Cloud e GRC

A Benup busca um(a) Especialista em Segurança de Aplicações, Cloud e GRC para definir e validar a segurança de seus projetos e aplicações, garantindo a conformidade e a proteção dos dados. O profissional será responsável por testar a eficácia dos controles de segurança e comprovar essa postura para clientes e fornecedores.

Responsabilidades

• Validar a segurança de projetos e aplicações antes do lançamento, com modelagem de ameaças.
• Configurar SAST, DAST, SCA e IaC Security nos pipelines, com feedback contínuo.
• Definir modelos arquiteturais, guias e blueprints (autenticação, autorização, criptografia, segredos, rede, logging, SIEM, mobile e IA), e consultar os times desde o design.
• Definir e validar controles em AWS e Azure, aplicando CIS, NIST e Well-Architected, com gap analysis e acompanhamento de ameaças e tendências.
• Incorporar requisitos de segurança aos módulos de IaC (ex.: Pulumi) e aos pipelines de CI/CD, com validações automáticas e mudanças versionadas, junto com DevOps.
• Manter o inventário de segredos, chaves, tokens e certificados, com responsável e validade, e tratar rapidamente os que forem expostos.
• Testar web, mobile, APIs e microsserviços, incluindo falhas que scanners não detectam.
• Conduzir periodicamente exercícios ofensivos e testes de phishing e engenharia social.
• Desenvolver e entregar diretamente, sem depender do backlog da engenharia, os pequenos ajustes de segurança que clientes exigem (ex.: alerta de login suspeito, SSO com Okta, endpoint interno na AWS).
• Contribuir para políticas e normas e ser o ponto de contato de GRC para as equipes.
• Responder questionários de clientes e parceiros com evidências, refletindo o que existe de fato.
• Avaliar fornecedores, acompanhar planos de mitigação e monitorar quem acessa dados ou sistemas sensíveis.
• Participar de reuniões e sabatinas de segurança com clientes, sendo a referência técnica da Benup e dando retorno ao que ficar pendente.