Analista de Segurança

🕒 Julho 17

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 45%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Infios

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

🤝 B2B

📦 Logística

B2B • Logistics

Nós melhoramos incansavelmente as cadeias de suprimentos. Para todos. Não importa o tamanho do seu negócio. Qualquer que seja o seu objetivo. Não importa o desafio. Não importa o seu ponto de partida. Nós vamos encontrá-lo onde você estiver para criar o futuro que você precisa.

Descrição

• Realizar varreduras de vulnerabilidades em aplicações e infraestrutura usando ferramentas líderes do mercado • Conduzir e gerenciar atividades de DAST, SAST e Software Composition Analysis (SCA) • Analisar resultados de varreduras de vulnerabilidades, validar achados, reduzir falsos positivos e priorizar riscos • Colaborar diretamente com equipes de desenvolvimento para avaliar vulnerabilidades identificadas e fornecer recomendações de remediação precisas e acionáveis • Acompanhar vulnerabilidades até a remediação e verificar correções • Atuar como assessor confiável de AppSec para equipes de engenharia e produto • Aplicar conhecimento do OWASP Top 10 e de métodos comuns de ataque a aplicações web e APIs • Apoiar práticas de desenvolvimento seguro, threat modeling e revisões de design • Contribuir para diretrizes de codificação segura, padrões e melhores práticas • Aproveitar ferramentas potenciadas por IA para aprimorar a análise de vulnerabilidades, acelerar triagem e geração de relatórios, e aumentar a eficiência de testes • Identificar oportunidades para automatizar tarefas e fluxos de trabalho de segurança repetitivos • Liderar e apoiar testes de segurança de funcionalidades baseadas em IA e LLMs em toda a organização • Avaliar e testar riscos descritos no OWASP Top 10 para Aplicações LLM • Auxiliar na definição e operacionalização de estratégias de testes de segurança de IA dentro do SDLC

🎯 Requisitos

• 5+ anos de experiência em Segurança de Aplicações, Segurança de Produto ou Gerenciamento de Vulnerabilidades • Experiência com plataformas em nuvem como AWS, Azure e OCI e com ferramentas CSPM (por exemplo, WIZ) • Forte experiência prática com ferramentas DAST e SAST, testes de segurança de aplicações web e APIs • Compreensão profunda do OWASP Top 10 e dos princípios de SDLC seguro (Secure SDLC) • Excelentes habilidades de documentação e comunicação (oral e escrita) • Habilidade analítica de resolução de problemas e conhecimento de arquitetura de segurança de aplicações • Experiência em trabalhar diretamente com equipes de desenvolvimento de software na remediação • Sólida compreensão de arquiteturas modernas de aplicações (REST APIs, microservices, nuvem) • Familiaridade com o OWASP Top 10 para LLMs

🏖️ Benefícios

• Plano de saúde • Folgas remuneradas • Horário e regime de trabalho flexíveis • Desenvolvimento profissional