Appsec | Security Analyst | Mid e Senior(Remote)

Vaga não está no LinkedIn

🔥 6 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Compass

SiteLinkedInTodas as Vagas

10.000+ funcionários

🏠 Imobiliário

📱 Mídia

Real Estate • Media

A Compass é um site focado em conteúdo e serviços imobiliários que oferece análises de mercado detalhadas, guias de compra/venda/aluguel, informações sobre hipotecas e financiamentos, além de conselhos sobre melhoria e renovação de imóveis. O site disponibiliza recursos para compradores de imóveis, vendedores, locatários, agentes e investidores imobiliários — incluindo artigos sobre avaliações, moradia acessível, estratégias de investimento, encenação e manutenção de propriedades. A Compass visa ajudar os usuários a tomarem decisões informadas ao longo do ciclo de vida habitacional através de atualizações de mercado oportunas e conteúdo prático de "como fazer".

Descrição

• Monitorar, analisar e responder a incidentes de segurança, atuando na identificação de ameaças e definição de medidas de contenção e mitigação • Identificar, avaliar e acompanhar o tratamento de vulnerabilidades em aplicações, sistemas, infraestrutura e ambientes cloud • Atuar em processos de gestão de vulnerabilidades, riscos e incidentes de segurança • Apoiar a realização de testes de segurança, avaliações técnicas e auditorias periódicas • Participar da implementação e evolução de práticas de Security by Design e DevSecOps, integrando segurança ao ciclo de desenvolvimento de software • Trabalhar em conjunto com equipes de desenvolvimento para identificação e correção de vulnerabilidades em aplicações • Elaborar e manter políticas, procedimentos, padrões e controles de segurança da informação • Produzir relatórios técnicos relacionados a riscos, vulnerabilidades, incidentes e ameaças • Apoiar o acompanhamento de requisitos de conformidade e segurança, considerando frameworks e regulamentações como ISO, NIST e LGPD • Promover a disseminação de boas práticas e a conscientização interna sobre Segurança da Informação • Acompanhar ameaças, vulnerabilidades e tendências do mercado, propondo melhorias contínuas nos controles de segurança

🎯 Requisitos

• Conhecimento em Application Security (AppSec) • Conhecimento em SOC / Security Operations • Conhecimento em segurança de Cloud, especialmente ambientes Azure • Conhecimento em Segurança Ofensiva / Pentest • Conhecimento em DevSecOps • Conhecimento em gestão de vulnerabilidades e riscos • Conhecimento em resposta e tratamento de incidentes de segurança • Conhecimentos desejáveis em Segurança da Informação • Conhecimento de OWASP e principais vulnerabilidades de aplicações • Conhecimento em Azure DevOps • Conhecimento de conceitos de DevSecOps e Security by Design • Conhecimento em segurança em ambientes Cloud/Azure • Conhecimento em gestão de vulnerabilidades e incidentes • Conhecimento de frameworks e boas práticas como NIST e ISO 27001 • Conhecimento da LGPD e requisitos de proteção de dados • Conhecimento de ferramentas e práticas de monitoramento, análise e resposta a incidentes