No dia a dia, você irá:

Estruturar e evoluir a estratégia de Application Security e DevSecOps da ROIT;
Implementar práticas de segurança contínua ao longo do ciclo de desenvolvimento de software (Secure SDLC);
Integrar ferramentas e controles de segurança nos pipelines de CI/CD;
Atuar na implementação e evolução de práticas relacionadas a:
SAST;
DAST;
SCA;
Secret Scanning;
Container Scanning;
IaC Scanning;
Definir e disseminar padrões seguros para:
APIs;
Microserviços;
Kubernetes;
Workloads em cloud;
Apoiar os times de engenharia na identificação, priorização e correção de vulnerabilidades;
Participar de threat modeling, revisões arquiteturais e definição de controles de segurança;
Apoiar iniciativas relacionadas à ISO 27001, compliance, gestão de riscos e auditorias;
Monitorar vulnerabilidades críticas, riscos e incidentes relacionados à segurança de aplicações;
Automatizar processos e controles de segurança sempre que possível;
Promover cultura de segurança junto aos times técnicos, atuando de forma consultiva e colaborativa;
Contribuir para evolução da maturidade técnica da organização em práticas modernas de segurança.

Ensino superior completo em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
Experiência sólida com Application Security, DevSecOps ou Segurança em Engenharia de Software;
Vivência em ambientes cloud-native e arquiteturas distribuídas;
Experiência com pipelines CI/CD e automação de segurança;
Conhecimento em:
Segurança de aplicações web;
APIs REST e autenticação/autorização;
Kubernetes e containers;
Segurança em ambientes AWS, Azure ou GCP;
OWASP Top 10;
Threat Modeling;
Gestão de vulnerabilidades;
Experiência com ferramentas de:
SAST;
DAST;
SCA;
Container Security;
Secret Detection;
IaC Security;
Conhecimento em práticas modernas de engenharia e automação;
Familiaridade com compliance e frameworks de segurança, especialmente ISO 27001.

Application Security Engineer

ROIT