Especialista em AppSec

Job Summary

Required Qualifications

• •Definir estratégias de segurança para aplicações alinhadas às melhores práticas e frameworks (OWASP, NIST, etc.)
• •Realizar modelagem de ameaças, análise de riscos e revisão de arquitetura de aplicações
• •Conduzir code reviews com foco em segurança e apoiar times de desenvolvimento na correção de vulnerabilidades
• •Experiência em conceitos, ferramentas e controles aplicáveis ao desenvolvimento de código seguro (SAST, DAST, IAST, SCA, etc)
• •Desenvolver scripts e automações para análise e mitigação de vulnerabilidades
• •Apoiar na definição de políticas e padrões de segurança de aplicações
• •Realizar treinamentos e workshops para conscientização e capacitação dos times de desenvolvimento
• •Apoio na resposta a incidentes relacionados à segurança de aplicações
• •Monitorar tendências e novas vulnerabilidades para atualização contínua das práticas
• •Experiência sólida em desenvolvimento de software (Java, .NET, Node.js, Python ou similar)
• •Conhecimento avançado em segurança de aplicações e boas práticas de codificação segura
• •Familiaridade com OWASP Top 10, CWE, NIST e padrões de segurança
• •Capacidade de realizar modelagem de ameaças e análise de riscos
• •Conhecimento em ferramentas de segurança (SAST, DAST, SCA, ASPM)
• •Boa comunicação para atuar como consultor interno junto aos times de desenvolvimento

Desired Qualifications

• •Será considerado diferencial
• •Certificações profissionais relacionadas a área e função
• •Conhecimento da plataforma SNYK