RESPONSABILIDADES E ATRIBUIÇÕES:
- Avaliar, disponibilizar e manter os ambientes em nuvem (GCP) que sustentam as soluções de AppSec.
- Participar e apoiar no desenvolvimento de arquiteturas seguras para aplicações.
- Planejar, definir e implementar padrões de segurança para aplicações web, mobile e cloud.
- Definir melhorias e criar processos relacionados à DevSecOps.
- Implementar e gerenciar o pipeline/processo de desenvolvimento seguro, integrando ferramentas de segurança.
- Implementar bloqueios de build que não estejam em conformidade com as políticas de segurança.
- Buscar a automação e o deploy de controles de segurança no ciclo de vida do desenvolvimento.
- Implementar e gerenciar ferramentas de scan automatizado de vulnerabilidades.
- Implementar e realizar análises SAST (Static Application Security Testing) e DAST (Dynamic Application Security Testing).
- Realizar análise estática de código para identificar vulnerabilidades de segurança.
- Atuar como ponto focal de segurança para interface com as áreas de desenvolvimento e DevOps, promovendo a implementação de melhorias de segurança.
- Comunicar-se de forma eficaz com equipes de desenvolvimento para priorização e correção de vulnerabilidades.
- Promover e ser um ponto focal da cultura de AppSec para os times de desenvolvimento.
- Ministrar treinamentos sobre desenvolvimento seguro para equipes de tecnologia e produto.
- Implementar e gerenciar controles de segurança em fluxos e sistemas de controle de versão.
- Garantir a conformidade com normativos e práticas específicas de segurança da informação, como OWASP (Web/Mobile/API), NIST, LGPD, SOx e ISO 27001. REQUISITOS E QUALIFICAÇÕES
- Experiênica com Bitbucket, Argo CI/CD, Sonarqube.
- Bom relacionamento e comunicação para interagir com o time e colaboradores.
- Proatividade e iniciativa para implementar melhorias de segurança.
- Organização para gerenciar processos e documentação.
- Sólido conhecimento em Cloud (GCP).
- Experiência com ferramentas e metodologias de SAST, DAST, IAST, SCA e Threat Modeling.
- Conhecimento em normativos e práticas de segurança da informação (OWASP, NIST, LGPD, SOx, ISO 27001).
- Experiência no processo e ferramentas de CI/CD (Integração Contínua/Entrega Contínua).
- Experiência com análise estática de código e controles de versão (e.g., Git).
- Conhecimento em implementação de políticas de bloqueio de build.
- Experiência em automação e deploy de soluções de segurança. DIFERENCIAIS
- Graduação em áreas relacionadas à Segurança da Informação, Ciência da Computação ou similar.
- Certificações na área de segurança de aplicações (e.g., CSSLP, CEH).
- Conhecimento em ferramentas específicas de segurança em pipelines CI/CD.
- Experiência em resposta a incidentes de segurança em aplicações.