ANALISTA DE SEGURANÇA DA INFORMAÇÃO SR

Modelo: Híbrido

Contratação: CLT

FAÇA PARTE DO TIME QUE CONSTRÓI SONHOS!

O grupo Direcional faz a diferença na vida de milhares de pessoas. Para seguir cumprindo seu propósito, temos um time formado por profissionais brilhantes, com o mesmo objetivo, e você pode ser o próximo talento a integrar nossa equipe, que hoje é referência no mercado.

Responsabilidades e atribuições

• Atuar como referência técnica em Segurança de Aplicações (AppSec) para projetos e sistemas corporativos.
• Definir, revisar e validar requisitos de segurança para novas aplicações, APIs e integrações.
• Conduzir atividades de Threat Modeling (Modelagem de Ameaças) durante as fases de desenvolvimento.
• Participar de revisões de arquitetura de aplicações sob a ótica de segurança.
• Apoiar equipes de desenvolvimento na adoção das práticas de Secure SDLC.
• Definir e acompanhar controles de segurança em pipelines DevSecOps.
• Operar e acompanhar ferramentas de: SAST (Static Application Security Testing); DAST (Dynamic Application Security Testing); SCA (Software Composition Analysis); Secret Scanning.
• Identificar, priorizar e acompanhar correções de vulnerabilidades em aplicações e APIs.
• Realizar avaliações técnicas de segurança e análise de riscos para novos sistemas e fornecedores.
• Avaliar requisitos de autenticação, autorização, criptografia e gestão de sessões.
• Apoiar a implementação de controles de segurança para APIs, microsserviços e ambientes cloud.
• Definir métricas e indicadores relacionados à segurança de aplicações.
• Elaborar pareceres técnicos, relatórios executivos e recomendações de melhoria.
• Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
• Atuar na investigação de incidentes de segurança relacionados a aplicações.
• Acompanhar tendências, ameaças emergentes e melhores práticas do mercado de AppSec.

Requisitos e qualificações

• Conhecimento em Kubernetes e containers.
• Experiência com WAF, API Gateway e Zero Trust.
• Experiência em pentest de aplicações web e APIs.
• Conhecimento de segurança em aplicações com Inteligência Artificial.
• Atuação em ambientes corporativos regulados (LGPD, ISO 27001).
• Experiência na condução de programas de AppSec e DevSecOps.

Informações adicionais

Além de fazer parte de uma das maiores empresas de construção civil do país, ter como mentor um profissional experiente, e fazer parte de um time diferenciado, você ainda terá:

• PLR;
• Vale Refeição ou Alimentação;
• Vale Transporte;
• Seguro de Vida;
• Day Off;
• Plano de Saúde e Odontológico;
• DiriAcademy (universidade corporativa com cursos gratuitos e certificados).

Todas as nossas vagas são inclusivas! Se deseja fazer parte do nosso time transformando vidas e construindo um futuro melhor, cadastre seu currículo e venha compor o Grupo Direcional!