Analista de Arquitetura de Soluções Sr. (AppSec)

Description

Atuar como referência técnica na estruturação padronização e o fortalecimento das práticas de segurança em desenvolvimento (AppSec/DevSecOps) garantindo a eficiência operacional governança técnica e a entrega de valor contínuo nas soluções tecnológicas da empresa.

Responsibilities

• Orquestrar a estruturação padronização e fortalecimento das frentes de DevOps e DevSecOps com foco em eficiência operacional governança técnica e entrega de valor contínuo.
• Responsável pela identificação análise e mitigação de vulnerabilidades em aplicações garantindo a conformidade com as diretrizes corporativas e a redução de riscos técnicos.
• Conduzir análises de segurança em pipelines de desenvolvimento realizar revisão de código seguro (com foco em frameworks como OWASP Top 10) e acompanhar ativamente as correções.
• Responsável direto pela configuração implementação e governança da plataforma Checkmarx para análise de segurança rigorosa nas esteiras DevOps.
• Responsável direto pela configuração implementação e governança da plataforma Owasp Zap (DAST) para análise de segurança rigorosa nas esteiras DevOps.
• Analisar a arquitetura de soluções do ponto de vista de segurança avaliando novos fornecedores e soluções externas para entender e garantir a maturidade técnica necessária perante os padrões da área.
• Defender os critérios e práticas de AppSec nas auditorias internas e externas da empresa suportando ativamente a manutenção das certificações ISO e 27701.
• Gerar indicadores de performance de segurança (KPIs) e elaborar/manter documentação técnica rigorosa da arquitetura de segurança da companhia.
• Promover a capacitação contínua (Security Awareness) para os times de desenvolvimento envolvidos assegurando a evolução da maturidade tecnológica e do ciclo de vida de desenvolvimento seguro (SDLC).
• Orientar integrações de segurança e automações em ambientes de Cloud Security.

Prerequisites

• Ensino Superior completo em Ciências de Computação Sistemas de Informação ou outros equivalentes na área de Tecnologia de Informação.
• Sólida experiência no Ciclo de Vida de Desenvolvimento Seguro (SSDLC).
• Domínio de metodologias SAST e DAST.
• Experiência prática na configuração gestão governança e implantação da ferramenta Checkmarx ou similares.
• Conhecimento técnico avançado para avaliação de segurança e maturidade de fornecedores e soluções externas.
• Visão sistêmica perfil proativo autonomia e comunicação estratégica para capacitação contínua de desenvolvedores sabendo adaptar a comunicação para interface com a alta gestão.

Desejáveis:

• Vivência prática com OWASP Top 10 e mitigação destas falhas.
• Conhecimento em Cloud Security (AWS GCP Azure);
• Conhecimento em esteiras DevSecOps (Azure Devops).
• Conhecimento na geração de métricas de segurança (DefectDojo).
• Experiência e vivência na defesa e acompanhamento de auditorias (ISO e 27701).

Experiences

O que você terá por aqui:

Saúde e Bem-Estar

• Assistência Médica: Cobertura ambulatorial hospitalar e obstetrícia para você e seus dependentes legais.
• Assistência Odontológica: Planos com subsídio da empresa que atendem desde procedimentos básicos até ortodontia e próteses.
• Convênio Farmácia: Facilidade para compra de medicamentos em rede credenciada com desconto em folha e limite baseado no salário.
• Wellhub (Gympass): Plataforma de bem-estar com acesso a academias e aplicativos de saúde extensivo a até 3 dependentes.

Alimentação e Refeição

• Cartão Refeição: Valor creditado por dia útil trabalhado para suas refeições diárias.
• Cartão Alimentação: Crédito mensal gratuito para auxílio nas compras de mercado.

Proteção e Futuro

• Previdência Privada: Plano instituído pela empresa para auxílio na formação de reserva financeira e renda futura.
• Seguro de Vida: Cobertura para morte e invalidez garantindo proteção financeira para você e sua família.
• PPR (Programa de Participação de Resultados): Recompensa anual baseada no atingimento das metas coletivas da cooperativa.
• Mobilidade e Trajeto
• Vale Transporte: Disponível para deslocamento entre residência e trabalho em regime presencial ou híbrido.
• Estacionamento: Convênios com redes de estacionamento próximas às unidades da empresa.

Qualidade de Vida e Parcerias

• Day Off: Um dia de folga concedido após o seu aniversário para você aproveitar como preferir.
• Apoio à Família: Auxílio Creche ou Babá para colaboradoras com filhos de até 16 meses.
• Clube de Vantagens: Parcerias e descontos em instituições de ensino escolas de idiomas e opções de lazer.

Required Experience:

Senior IC

Employment Type : Full Time
Experience: years
Vacancy: 1