Pular para o conteúdo principal

Analista de Segurança da Informação Sênior (foco em Segurança de Aplicações Web)

Descrição da vaga

Buscamos profissionais que tenham vontade de crescer, colocar a mão na massa e fazer acontecer. Vivemos um momento único, recheado de desafios e oportunidades para agregar ainda mais valor aos nossos clientes. Se você tem esse perfil e essa ambição, inscreva-se nesta vaga e junte-se a nós para construir o futuro do mercado financeiro.

#VemSerGenial

Responsabilidades e atribuições

  • Implementação do processo de desenvolvimento seguro e gestão de vulnerabilidades para aplicações web;
  • Definição de especificações para proteções e controles de segurança para aplicações;
  • Desenvolvimento e evolução da arquitetura de proteção para soluções web, APIs e microsserviços;
  • Acompanhamento de indicadores e dashboards com os principais dados dos processos;
  • Documentação de procedimentos e fluxogramas dos processos de segurança de aplicações;
  • Gerenciamento de testes de penetração e acompanhamento dos planos de ação;
  • Melhoria contínua dos processos e ferramentas de segurança;
  • Apoio e investigação de incidentes por meio de escalonamento do SOC/CSIRT;
  • Atendimento a auditorias internas e externas.

Requisitos e qualificações

Experiência:

  • Atuação em processos de Segurança da Informação com foco em segurança de aplicações (AppSec);
  • Experiência em gestão de vulnerabilidades, desenvolvimento seguro e testes de penetração;
  • Participação em iniciativas de governança de segurança da informação, com definição de políticas e processos;
  • Vivência no mercado financeiro, com conhecimento das exigências regulatórias e práticas específicas do setor.

Conhecimentos Técnicos:

  • Conhecimento em práticas de desenvolvimento seguro, incluindo: SAST (Static Application Security Testing); DAST (Dynamic Application Security Testing); IAST (Interactive Application Security Testing); SCA (Software Composition Analysis); Code Review.
  • Experiência com ferramentas de segurança como: Qualys; Burp Suite; Checkmarx.
  • Conhecimento em linguagens de programação, com foco em Python;
  • Familiaridade com processos e ferramentas de CI/CD, promovendo práticas de DevSecOps.

Competências Comportamentais:

  • Facilidade para o trabalho em equipe, com postura colaborativa e transparente;
  • Excelente relacionamento interpessoal;
  • Capacidade de transmitir conhecimento técnico de forma clara e acessível.

Informações adicionais

Assistência Médica

Assistência Odontológica

Vale Refeição

Vale Alimentação

Seguro de Vida

Total Pass

GymPass

PPR


Atuação: São Paulo, SP

Modelo: Hibrido

Etapas do processo

  1. Etapa 1: Cadastro
  2. Etapa 2: Triagem
  3. Etapa 3: Validação Talent Attraction
  4. Etapa 4: Validação Gestor
  5. Etapa 5: Validação Area Parceira 1
  6. Etapa 6: Validação Area Parceira 2
  7. Etapa 7: Validação Area Parceira 3
  8. Etapa 8: Proposta
  9. Etapa 9: Contratação

Venha ser Genial você também!​​

O que é ser Genial?

É buscar a excelência, é fazer acontecer. É ser talentoso, inteligente, curioso e aceitar qualquer desafio. É se apresentar e defender as suas ideias. É colocar o cliente em primeiro lugar e ser apaixonado pelo que faz.​​




E por que a Genial? ​

Porque somos digitais, mas também somos humanos. Se você, assim como nós, acredita que investimento não é sinônimo de terno e gravata, queremos conhecer você!




Sobre nós

A empresa que investe em você! Descomplicamos o mercado financeiro para que nossos clientes consigam tomar boas decisões na hora de investir.




Nossos valores

  • Buscar os melhores resultados para os clientes;
  • Colocar excelência em tudo que fazemos;
  • Ser uma empresa responsável, transparente e sustentável;
  • Inovar para inspirar;
  • Ser apaixonado pelo que faz;
  • Aprender e melhorar sempre.