Especialista em Segurança de Aplicações (DevSecOps / AppSec)
Agradecemos seu interesse! No momento, não estamos aceitando novas candidaturas para esta vaga, mas temos várias outras oportunidades esperando por você.
Sobre a Vaga
A Venha Pra Nuvem está em busca de um(a) Especialista em Segurança de Aplicações (DevSecOps/AppSec) para atuar em um cliente estratégico, apoiando a evolução da segurança no ciclo de desenvolvimento de software.
Se você gosta de atuar próximo de engenharia, influenciar arquitetura e construir segurança de verdade (não só compliance)… essa oportunidade é pra você! 🔐✨
🎯 Objetivo da posição
Atuar de forma dedicada no ambiente do cliente, promovendo a segurança, reduzindo riscos em aplicações e fortalecendo a cultura de desenvolvimento seguro.
🔐 Principais responsabilidades
Arquitetura de Segurança
- Definir padrões de segurança para aplicações cloud-native
- Identificar riscos arquiteturais e propor mitigação
Threat Modeling
- Conduzir modelagem de ameaças
- Identificar vetores de ataque desde a concepção
AppSec
- Análise de código fonte
- Apoio na correção de vulnerabilidades
- Uso de frameworks como:
OWASP Top 10
OWASP Mobile
OWASP Top 10 for AI
DevSecOps / CI-CD
- Implementação de ferramentas como:
SAST
DAST
SCA
Secret Scanning
- Segurança de containers e IaC
- Gestão de vulnerabilidades nas pipelines
Automação
- Scripts e integrações (Shell, Python, etc.)
- Evolução de pipelines com foco em segurança
Cultura e Capacitação
- Treinar times de engenharia
- Apoiar Security Champions
Cloud & Infra
- Segurança em ambientes cloud
- Integração com times de infra
- Avaliação de ambientes Linux e redes
Requisitos
- O que esperamos de você
- Experiência com DevSecOps / AppSec
- Conhecimento em pipelines CI/CD
- Familiaridade com ferramentas de segurança (SAST, DAST, SCA)
- Conhecimento em cloud (Azure, AWS ou GCP)
- Experiência com automação (Shell, Python ou similares)
- Boa comunicação com times técnicos e de negócio
Benefícios
Não informado.
Vagas semelhantes que ainda estão abertas
Oportunidades ativas na mesma área/tecnologia para você continuar a candidatura.