[Vaga - 31023] Líder de Triagem e Remediação de Segurança, Brasil

Vaga não está no LinkedIn

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

CI&T

SiteLinkedInTodas as Vagas

5001 - 10000 funcionários

Fundada em 1995

💼 Consultoria

🏥 Saúde

📣 Marketing

💰 $5.500.000 Venture Round em 2014-04

Consulting • Healthcare • Marketing

CI&T é especialista global em transformação tecnológica, ajudando organizações a trilhar sua jornada tecnológica. Com serviços que vão de modernização de aplicações e soluções em cloud a data analytics com IA e experiência do cliente, a CI&T capacita negócios a acelerar o crescimento e maximizar a eficiência operacional. A empresa enfatiza design de produtos digitais, consultoria estratégica e experiências imersivas, assegurando um suporte robusto para empresas de diversos setores.

Descrição

• Levar itens de remediação priorizados do backlog até a conclusão implantada e validada • Pesquisar vulnerabilidades atribuídas, reproduzi-las quando possível, identificar causas raiz e determinar correções apropriadas • Implementar remediação em nível de código PHP para padrões vulneráveis, injeção, autenticação, desserialização, exposição de dados e credenciais hardcoded • Realizar atualizações de dependências e pacotes, resolvendo breaking changes e conflitos transitivos • Executar remediação e deploy no lado AWS, incluindo hardening de configurações e ajustes de IAM • Executar tarefas de rotação de segredos, atualizar consumidores e migrar credenciais para um cofre gerenciado de segredos • Validar correções com testes automatizados, verificações de reprodução e evidências documentadas de encerramento • Trabalhar integrado à equipe de engenharia do cliente e seguir práticas de branching, code review, CI/CD e definição de pronto (definition-of-done) • Identificar padrões recorrentes de vulnerabilidades que requerem correções sistêmicas e contribuir para o playbook de remediação • Apoiar os engenheiros do cliente na adoção de práticas de codificação segura

🎯 Requisitos

• Graduação em Ciência da Computação, Tecnologia da Informação ou área relacionada • Experiência profissional em desenvolvimento PHP, incluindo trabalho com código legado ou herdado • Boa capacidade de comunicação em inglês, para leitura, escrita e fala • Prática demonstrada de codificação segura e remediação pessoal de vulnerabilidades do OWASP Top 10 • Experiência prática em AWS • Forte gestão de dependências com Composer, incluindo resolução de conflitos em upgrades • Proficiência com Git, disciplina de revisão de código e pipelines de CI/CD • Experiência em escrita de testes automatizados com PHPUnit ou framework equivalente • Desejável: experiência com Snyk, Veracode, Dependabot ou Checkmarx • Desejável: experiência com backlogs de segurança ou dívida técnica e metas de throughput • Desejável: experiência com Laravel ou Symfony e PHP legado pré-framework • Desejável: Terraform ou CloudFormation • Desejável: deploy e operação de aplicações PHP na AWS usando EC2, ECS, Elastic Beanstalk, Lambda, IAM, S3, RDS, CloudWatch, Secrets Manager ou Parameter Store • Desejável: Docker e ECS ou EKS • Desejável: IBM i / RPG ou serviços SOAP • Desejável: experiência em mortgage, lending ou serviços financeiros • Desejável: experiência com clientes internacionais

🏖️ Benefícios

• Plano de saúde e odontológico • Vale-refeição/vale-alimentação • Auxílio creche • Licença paternidade estendida • Parcerias com academias e profissionais de saúde e bem-estar via Wellhub (Gympass) TotalPass • Participação nos Lucros e Resultados (PLR) • Seguro de vida • Plataforma de aprendizado contínuo (CI&T University) • Clube de descontos • Plataforma online gratuita dedicada ao bem-estar físico, mental e integral • Curso de gravidez e parentalidade responsável • Parcerias com plataformas de ensino online • Plataforma para aprendizagem de idiomas • Time de Saúde e Bem-Estar, especialistas em inclusão e grupos de afinidade • Apoio e acomodações para pessoas com deficiência • Regime de trabalho remoto