Appsec | Security Analyst | Mid e Senior(Remote)

.Responsabilidades e atribuições

Monitorar, analisar e responder a incidentes de segurança, atuando na identificação de ameaças e definição de medidas de contenção e mitigação

Identificar, avaliar e acompanhar o tratamento de vulnerabilidades em aplicações, sistemas, infraestrutura e ambientes cloud

Atuar em processos de gestão de vulnerabilidades, riscos e incidentes de segurança

Apoiar a realização de testes de segurança, avaliações técnicas e auditorias periódicas

Participar da implementação e evolução de práticas de Security by Design e DevSecOps, integrando segurança ao ciclo de desenvolvimento de software

Trabalhar em conjunto com equipes de desenvolvimento para identificação e correção de vulnerabilidades em aplicações

Elaborar e manter políticas, procedimentos, padrões e controles de segurança da informação

Produzir relatórios técnicos relacionados a riscos, vulnerabilidades, incidentes e ameaças

Apoiar o acompanhamento de requisitos de conformidade e segurança, considerando frameworks e regulamentações como ISO, NIST e LGPD;Promover a disseminação de boas práticas e a conscientização interna sobre Segurança da Informação

Acompanhar ameaças, vulnerabilidades e tendências do mercado, propondo melhorias contínuas nos controles de segurança.

Requisitos e qualificações

Application Security (AppSec);SOC / Security Operations

Segurança de Cloud, especialmente ambientes Azure

Segurança Ofensiva / Pentest

DevSecOps

Gestão de vulnerabilidades e riscos

Resposta e tratamento de incidentes de segurança.

Conhecimentos desejáveis

Segurança da Informação;OWASP e principais vulnerabilidades de aplicações

Azure DevOps

Conceitos de DevSecOps e Security by Design

Segurança em ambientes Cloud/Azure

Gestão de vulnerabilidades e incidentes

Frameworks e boas práticas como NIST e ISO 27001;Conhecimento da LGPD e requisitos de proteção de dados

Ferramentas e práticas de monitoramento, análise e resposta a incidentes.