Security Engineering Analyst — AppSec | Senior (Remote)

Vaga não está no LinkedIn

🔥 13 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 15%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Compass

SiteLinkedInTodas as Vagas

10.000+ funcionários

🏠 Imobiliário

📱 Mídia

Real Estate • Media

A Compass é um site focado em conteúdo e serviços imobiliários que oferece análises de mercado detalhadas, guias de compra/venda/aluguel, informações sobre hipotecas e financiamentos, além de conselhos sobre melhoria e renovação de imóveis. O site disponibiliza recursos para compradores de imóveis, vendedores, locatários, agentes e investidores imobiliários — incluindo artigos sobre avaliações, moradia acessível, estratégias de investimento, encenação e manutenção de propriedades. A Compass visa ajudar os usuários a tomarem decisões informadas ao longo do ciclo de vida habitacional através de atualizações de mercado oportunas e conteúdo prático de "como fazer".

Descrição

• Definir e evoluir o processo corporativo de Secure Software Development Life Cycle (SSDLC) • Estabelecer requisitos mínimos de segurança para aplicações • Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD • Integrar controles e requisitos de segurança ao ciclo de vida das aplicações • Apoiar a evolução da cultura de desenvolvimento seguro na organização • Participar de projetos desde as etapas iniciais de concepção e arquitetura • Realizar avaliações de segurança das soluções e arquiteturas propostas • Identificar riscos e vulnerabilidades e propor medidas de mitigação • Aplicar Threat Modeling e práticas de Security by Design • Atuar em conjunto com arquitetos, desenvolvedores, DevOps e demais equipes técnicas • Identificar, analisar e tratar vulnerabilidades em aplicações • Apoiar times de desenvolvimento na adoção de práticas de Secure Coding • Realizar revisão de código sob a perspectiva de segurança • Avaliar APIs, microsserviços, containers e componentes de software • Trabalhar com vulnerabilidades e riscos relacionados a dependências, código, infraestrutura e configurações • Integrar ferramentas de segurança às esteiras de CI/CD • Trabalhar com soluções de SAST, DAST, SCA, Secret Scanning, IaC Scanning e Container Security • Apoiar a implementação e gestão de SBOM • Definir critérios e políticas para Security Gates • Promover automação dos controles de segurança ao longo das pipelines • Atuar em ambientes AWS, apoiando a implementação de arquiteturas seguras • Avaliar configurações e controles de segurança em cloud • Trabalhar com recursos como AWS API Gateway e AWS Security Hub • Apoiar a identificação e tratamento de riscos relacionados à infraestrutura e aplicações em cloud

🎯 Requisitos

• Experiência em ambientes corporativos de média ou grande complexidade • Experiência trabalhando diretamente com times de desenvolvimento • Experiência em definição ou evolução de processos e controles de segurança • Conhecimentos em SSDLC — Secure Software Development Life Cycle • Conhecimentos em Security by Design • Conhecimentos em Threat Modeling • Conhecimentos em OWASP Top 10 • Conhecimentos em OWASP ASVS • Conhecimentos em Secure Coding • Conhecimentos em API Security • Conhecimentos em Arquitetura de Aplicações • Conhecimentos em Arquitetura de Microsserviços • Conhecimentos em DevOps e CI/CD • Conhecimentos em gestão de vulnerabilidades em aplicações • Experiência com SAST, DAST, SCA, Secret Scanning, IaC Scanning, Container Security, SBOM, CI/CD e DevSecOps • Experiência com AWS • Conhecimento de AWS API Gateway • Conhecimento de AWS Security Hub • Conhecimentos de segurança e arquitetura em cloud

🏖️ Benefícios

• Vaga também para PcD • Trabalho remoto