Responsabilidades
- Avaliar e orientar sobre as vulnerabilidades encontradas no código.
- Participar na definição e implementação de processos, ferramentas e melhores práticas de DevSecOps.
- Fornecer orientação e apoio em questões de segurança durante todas as fases do ciclo de vida do desenvolvimento de software.
- Trabalhar em estreita colaboração com:
- Equipes de operações para integrar as práticas de segurança no pipeline de CI/CD.
- Equipes de desenvolvimento para garantir a implementação de práticas de codificação segura.
- Manter e atuar nas melhorias das ferramentas de segurança dentro da esteira de desenvolvimento.
Requisitos
- Experiencia na correção de vulnerabilidade de códigos.
- Conhecimentos nas principais ferramentas automatizadas de testes de segurança, como Veracode, Fortify, Rainforest, OwaspZAP, SALT Security, Checkmarx etc.
- Experiencia em identificar vetores de ataques em aplicações.
- Experiência como desenvolvedor, permitindo um diálogo bidirecional com os times de desenvolvimento.
- Experiência com ferramentas de integração contínua, como Jenkins, Azure DevOps, CircleCI.
- Com experiencias em atividades com segurança ofensiva.
CANDIDATAR-SE
Mais informações:
Híbrido 3x por semana em Chácara Santo Antônio (Zona Sul), São Paulo.
