应用安全专业人员
Profissional de Segurança de Aplicações
类别：技术
地点：
热爱技术、创新并具备敏捷基因？
那么你可能已经找到了下一个挑战！
在 Spassu，我们有一个令人兴奋的项目正在启动——它正等待有独特优势的专业人士加入。
如果你是应用安全专业人士，具有探索精神，喜欢学习，并希望与一家重视新想法的公司共同成长，欢迎加入我们！
在这里，你将有空间拓展知识、发挥才能，并成为真正有意义的事情的一部分，立即申请，与 Spassu 一起改变未来！
简历将在招聘过程中以及后续6个月内由公司保留，以备未来可能的招聘需求，符合《通用数据保护条例》。
主要职责：负责识别、评估和缓解应用程序中的安全漏洞。与开发团队紧密合作，将安全实践融入 SDLC 中。
- 应用程序的安全测试（SAST、SCA、DAST、IaC、容器、API、IAST、MAST、模糊测试）、CI/CD 流水线和生产环境监控；
- 漏洞管理；
- 安全相关应用程序事件的监控与响应；
- 熟悉安全编码实践和以安全为重点的源代码审查；
- 应用安全态势管理（ASPM）的管理；
- 应用安全流程和 DevSecOps 文化的成熟度评估；
- 与其他领域专业人员沟通顺畅。
要求
计算机相关专业的本科及以上学历。
期望经验：软件开发经验；应用安全经验。
技能要求：熟悉 Angular、C#、Java、JavaScript、.NET、PHP 等语言和技术，版本控制、依赖管理、CI/CD 解决方案和容器编排工具。
福利
健康保险
牙科保险
人寿保险
餐饮补贴或餐补
交通补贴
WellHub Gympass
查看英文原文
Categoria: Tecnologia
Localização:
Curte tecnologia, inovação e tem agilidade no DNA?
Então talvez você tenha acabado de encontrar o seu próximo desafio!
Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.
Se você é Profissional de Segurança de Aplicações, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!
Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo, inscreva-se e venha transformar com a Spassu!
Os CV's permanecerão em poder da empresa enquanto perdurar o processo seletivo e pelo período adicional de 6 meses, para eventuais processos seletivos futuros, em atendimento a Lei Geral de Proteção de Dados.
PRINCIPAIS ATIVIDADES:Responsável por identificar, avaliar e mitigar vulnerabilidades de segurança em aplicativos. Trabalhar em estreita colaboração com equipes de desenvolvimento para integrar práticas de segurança no SDLC.
- Testes de segurança em aplicações (SAST, SCA, DAST, IaC, contêineres, APIs, IAST, MAST, fuzzing), pipelines CI/CD e monitoramento em produção;
- Gestão de vulnerabilidades;
- Monitoramento e resposta a incidentes de segurança relacionados às aplicações;
- Conhecimentos sobre práticas seguras de codificação e revisões de código-fonte focadas em segurança;
- Gerenciamento de Postura de Segurança de Aplicações (ASPM);
- Avaliação de maturidade do processo de segurança de aplicações e cultura DevSecOps;
- Facilidade de interlocução com profissionais de outras áreas de conhecimento.
Requisitos
Superior completo na área de Tecnologia.
Experiência desejável: Experiência na área de desenvolvimento de software; Experiência na área de segurança de aplicações.
Conhecimentos:Conhecimentos em linguagens e tecnologias Angular, C#, Java, JavaScript, .NET, PHP, controle de versão, gerenciadores de dependências, soluções de CI/CD e orquestração de contêineres.
Benefícios
Plano de Saúde
Plano Odontológico
Seguro de Vida
Vale Alimentação ou Refeição
Vale Transporte
WellHub Gympass
DetalhesOriginally posted on Himalayas