Analista de Segurança da Informação Sênior (foco em Segurança de Aplicações Web)
Descrição da vaga
Buscamos profissionais que tenham vontade de crescer, colocar a mão na massa e fazer acontecer. Vivemos um momento único, recheado de desafios e oportunidades para agregar ainda mais valor aos nossos clientes. Se você tem esse perfil e essa ambição, inscreva-se nesta vaga e junte-se a nós para construir o futuro do mercado financeiro.
#VemSerGenial
Responsabilidades e atribuições
- Implementação do processo de desenvolvimento seguro e gestão de vulnerabilidades para aplicações web;
- Definição de especificações para proteções e controles de segurança para aplicações;
- Desenvolvimento e evolução da arquitetura de proteção para soluções web, APIs e microsserviços;
- Acompanhamento de indicadores e dashboards com os principais dados dos processos;
- Documentação de procedimentos e fluxogramas dos processos de segurança de aplicações;
- Gerenciamento de testes de penetração e acompanhamento dos planos de ação;
- Melhoria contínua dos processos e ferramentas de segurança;
- Apoio e investigação de incidentes por meio de escalonamento do SOC/CSIRT;
- Atendimento a auditorias internas e externas.
Requisitos e qualificações
Experiência:
- Atuação em processos de Segurança da Informação com foco em segurança de aplicações (AppSec);
- Experiência em gestão de vulnerabilidades, desenvolvimento seguro e testes de penetração;
- Participação em iniciativas de governança de segurança da informação, com definição de políticas e processos;
- Vivência no mercado financeiro, com conhecimento das exigências regulatórias e práticas específicas do setor.
Conhecimentos Técnicos:
- Conhecimento em práticas de desenvolvimento seguro, incluindo: SAST (Static Application Security Testing); DAST (Dynamic Application Security Testing); IAST (Interactive Application Security Testing); SCA (Software Composition Analysis); Code Review.
- Experiência com ferramentas de segurança como: Qualys; Burp Suite; Checkmarx.
- Conhecimento em linguagens de programação, com foco em Python;
- Familiaridade com processos e ferramentas de CI/CD, promovendo práticas de DevSecOps.
Competências Comportamentais:
- Facilidade para o trabalho em equipe, com postura colaborativa e transparente;
- Excelente relacionamento interpessoal;
- Capacidade de transmitir conhecimento técnico de forma clara e acessível.
Informações adicionais
Assistência Médica
Assistência Odontológica
Vale Refeição
Vale Alimentação
Seguro de Vida
Total Pass
GymPass
PPR
Atuação: São Paulo, SP
Modelo: Hibrido
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem
- Etapa 3: Validação Talent Attraction
- Etapa 4: Validação Gestor
- Etapa 5: Validação Area Parceira 1
- Etapa 6: Validação Area Parceira 2
- Etapa 7: Validação Area Parceira 3
- Etapa 8: Proposta
- Etapa 9: Contratação
Venha ser Genial você também!
O que é ser Genial?
É buscar a excelência, é fazer acontecer. É ser talentoso, inteligente, curioso e aceitar qualquer desafio. É se apresentar e defender as suas ideias. É colocar o cliente em primeiro lugar e ser apaixonado pelo que faz.
E por que a Genial?
Porque somos digitais, mas também somos humanos. Se você, assim como nós, acredita que investimento não é sinônimo de terno e gravata, queremos conhecer você!
Sobre nós
A empresa que investe em você! Descomplicamos o mercado financeiro para que nossos clientes consigam tomar boas decisões na hora de investir.
Nossos valores
- Buscar os melhores resultados para os clientes;
- Colocar excelência em tudo que fazemos;
- Ser uma empresa responsável, transparente e sustentável;
- Inovar para inspirar;
- Ser apaixonado pelo que faz;
- Aprender e melhorar sempre.
Conheça mais sobre nós