Dados da vaga Analista Devsecops em SP

Descrição

1. Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
2. Nível hierárquico: Analista
3. Local de trabalho: São Paulo, SP
4. Regime de contratação de tipo Prestador de Serviços (PJ)
5. Jornada Período Integral
6. Modelo de Trabalho: Híbrido
7. Analista DevSecops:
8. • O Analista DevSecOps deve ter uma forte compreensão dos princípios de Segurança de
9. aplicações e experiência em implementar S/SDLC.
10. RESPONSABILIDADES PRINCIPAIS:
11. • Trabalhar em estreita colaboração com:
12. • equipes de operações para integrar as práticas de segurança no pipeline de CI/CD.
13. • equipes de desenvolvimento para garantir a implementação de práticas de codificação
14. segura.
15. • Fornecer orientação e apoio em questões de segurança durante todas as fases do ciclo de vida
16. do desenvolvimento de software.
17. • Participar na definição e implementação de processos, ferramentas e melhores praticas de
18. DevSecOps.
19. • Manter e atuar nas melhorias das ferramentas de segurança dentro da esteira de
20. desenvolvimento.
21. • Avaliar e orientar sobre as vulnerabilidades encontradas no código.
22. REQUISITOS:
23. • Bacharelado ou Tecnólogo em Ciência da Computação, Engenharia de Software ou campo
24. relacionado.
25. • Conhecimento sólido de práticas de codificação segura e padrões de segurança (como OWASP
26. TOP10).
27. • Familiaridade com ferramentas e tecnologias de segurança de aplicações, SAST/DAST/SCA.
28. • Excelentes habilidades de comunicação e capacidade de trabalhar em equipe.
29. • Forte conhecimento de práticas de segurança de TI e experiência em implementá-las em
30. ambientes DevOps.
31. • Experiência comprovada em papel técnico de implementação e sustentação de esteiras
32. automatizadas de DevSecOps.
33. Habilidades Técnicas:
34. • Experiencia na correção de vulnerabilidade de códigos.
35. • Experiencia em identificar vetores de ataques em aplicações.
36. • Experiência com ferramentas de integração contínua, como Jenkins, Azure DevOps, CircleCI.
37. • Experiência como desenvolvedor, permitindo um diálogo bidirecional com os times de
38. desenvolvimento.
39. • Conhecimentos nas principais ferramentas automatizadas de testes de segurança, como
40. Veracode, Fortify, Rainforest, OwaspZAP, SALT Security, Checkmarx etc.
41. Soft skills:
42. • Raciocínio lógico / analítico;
43. • Comprometimento;
44. • Motivação;
45. • Organização;
46. • Proatividade.

Valorizado

1. Escolaridade Mínima: Ensino Superior