Analista de Segurança da Informação III - Foco emAppSec

Na Central Ailos, somos movidos pela união de diferentes talentos com o mesmo propósito: cooperar para transformar vidas. É assim que crescemos e evoluímos, trabalhando juntos para chegar aonde ninguém mais chegou, levando nossos talentos cada vez mais longe, oferecendo um ambiente colaborativo, e muita oportunidade e estímulo para que alcancem seus objetivos ao nosso lado.

Fazemos parte do Sistema Ailos, composto por 14 cooperativas de crédito, uma corretora de seguros, e nós da cooperativa Central. Estamos em plena expansão, tanto física quanto tecnológica, para desenvolver soluções cada vez mais eficazes, assim como produtos e serviços financeiros que fazem a diferença na vida dos nossos mais de 1,7 milhão de cooperados.

Se você também acredita no poder do cooperativismo para transformar vidas, seu lugar é com a gente.

Venha desbravar o universo de oportunidades da Central Ailos você também!

QUE TAL EXPANDIR SEU CONHECIMENTO E SABER MAIS SOBRE O UNIVERSO DO COOPERATIVISMO?

Clique aqui e confira diversos cursos gratuitos que irão fortalecer o seu currículo na nossa plataforma Ailos Educação!

/n

Experiência em AppSec, DevSecOps, desenvolvimento seguro ou análise de vulnerabilidades.

Conhecimento de OWASP Top 10, segurança de APIs e fundamentos de autenticação e autorização.

Experiência com ferramentas de análise de código (SAST), dependências (SCA) e testes dinâmicos (DAST).

Capacidade de interpretar vulnerabilidades e orientar correções de forma prática.

Noções de segurança em APIs (ex.: OAuth2, JWT) e proteção contra abuso.

Familiaridade com ambientes cloud, containers, pipelines CI/CD ou IaC.

Desejável

Certificações ou cursos em segurança, desenvolvimento ou cloud

/n

Avaliar vulnerabilidades em aplicações, APIs, bibliotecas, componentes e pipelines.

Apoiar squads na correção de vulnerabilidades e adoção de práticas seguras de desenvolvimento.

Operar e evoluir ferramentas de SAST, DAST, SCA, segurança de APIs e proteção contra bots.

Apoiar a gestão de vulnerabilidades, priorizando riscos com base em criticidade e exposição.

Realizar análises técnicas de risco em aplicações, integrações e jornadas digitais.

Contribuir para padrões de desenvolvimento seguro, guias técnicos, checklists e treinamentos.

Apoiar iniciativas de automação, shift-left e melhoria contínua de segurança no SDLC.

O processo seletivo desta vaga poderá demandar um período maior para conclusão, com previsão de finalização até o final de 2026.