信息安全部门协调员 - 聚焦DevSecOps
Coordenação de Segurança da Informação - Foco DevSecOps
如果你希望将你的才能不断拓展，加入我们，开启这段充满机会、成长和协作的旅程，带你进入一个待探索的领域！
协调DevSecOps、AppSec、对 squads/champions 的支持以及开发周期中的安全工作。
制定应用程序、API、集成、流水线和开发流程的安全指南、标准和实践。
支持SAST、DAST、SCA、IaC扫描、API安全和反机器人/滥用保护工具的部署与演进。
与 squads 合作，进行漏洞的优先级排序、处理和预防。
推动安全设计文化、左移和与技术团队共享责任。
定义成熟度指标、覆盖率、漏洞、重复率和修复时间指标。
支持应用风险、关键集成和适用法规要求的技术治理。
此职位的选拔过程可能需要较长时间完成，预计在2026年底之前结束。
本科及以上学历，专业包括管理、系统分析、计算机科学、信息系统。
具有AppSec、DevSecOps、应用架构或软件安全经验。
熟悉OWASP、API安全、CI/CD流水线、代码分析和漏洞管理。
具有应用安全工具的经验，并能与敏捷流程集成。
熟悉现代架构、微服务、云、API和安全开发实践。
掌握所有SAST/DAST/SCA工具（重点在于概念和采用）。
加分项
工商管理硕士、IT管理、信息安全、网络安全、项目管理、创新管理等相关专业。
认证（CSSLP、CISSP、AWS/Azure安全）
在金融机构或受监管环境中的经验。
其他信息
我们这里还有……
- 医疗保险 – 如果需要，这会很安心
- 牙科保险 – 因为我们喜欢这里的笑容
- 重生计划 – 一个生命重获新生
- 重要日期 – 我们喜欢感受有意义的事
- 教育投资 – 我们与你一起踏上学习之旅
- 成果分享 – 我们一起建设，一起庆祝“归属日”！
- 个人发展计划 – 我们重视你的职业主角地位
- 私人养老金 – 我们喜欢
查看英文原文
Se você quer colocar seu talento em expansão, embarque com a gente nessa jornada de oportunidades, desenvolvimento e muita cooperação para mover você em direção a um universo a ser explorado!
Coordenar o time de DevSecOps, AppSec, apoio a squads/champions e segurança no ciclo de desenvolvimento.
Definir diretrizes, padrões e práticas de segurança para aplicações, APIs, integrações, pipelines e esteiras de desenvolvimento.
Apoiar a implantação e evolução de ferramentas de SAST, DAST, SCA, IaC scanning, segurança de APIs e proteção contra bots/abuso.
Atuar junto às squads para priorização, tratamento e prevenção de vulnerabilidades em sistemas.
Promover cultura de segurança by design, shift-left e responsabilidade compartilhada com times de tecnologia.
Definir indicadores de maturidade, cobertura, vulnerabilidades, reincidência e tempo de correção.
Apoiar governança técnica de riscos de aplicação, integrações críticas e requisitos regulatórios aplicáveis.
O processo seletivo desta vaga poderá demandar um período maior para conclusão, com previsão de finalização até o final de 2026.
Superior Completo em Administração, Análise de Sistemas, Ciência da Computação, Sistemas de Informação.
Experiência em AppSec, DevSecOps, arquitetura de aplicações ou segurança de software.
Conhecimento de OWASP, segurança de APIs, pipelines CI/CD, análise de código e gestão de vulnerabilidades.
Experiência com ferramentas de segurança de aplicação e integração com processos ágeis.
Conhecimento de arquitetura moderna, microsserviços, cloud, APIs e práticas seguras de desenvolvimento.
Domínio de todas ferramentas SAST/DAST/SCA (foco em conceitos e adoção).
Diferencial
MBA em Gestão Empresarial, Gestão de TI, MBA em Segurança da Informação, Segurança Cibernética, Gerência de Projetos, Gestão da Inovação ou atividades afins.
Certificações (CSSLP, CISSP, AWS/Azure Security)
Experiência em instituições financeiras ou ambientes regulados.
Informações adicionais
O QUE TAMBÉM TEMOS POR AQUI...
- Assistência Médica – se precisar é bom ter
- Assistência Odontológica – porque amamos sorrisos por aqui
- Programa Renascer – uma vida renasce a outra
- Datas Significativas – a gente ama sentir o que faz sentido
- Investimento em Educação – estamos com você na jornada do aprendizado ;)
- Participação nos Resultados – construímos juntos, celebramos juntos no dia do Perten-ser!
- Plano de Desenvolvimento Individual – valorizamos seu protagonismo de carreira
- Previdência Privada – gostamos de pensar nas possibilidades do futuro
• Seguro de Vida – importante, né! rs
- Tempo Juntos – reconhecemos quem gosta de estar conosco
- Vale Refeição e/ou Alimentação – uma delícia!
• Vale Transporte – sem descontos ? sim.
- Auxílio infantil/babá – porque seu Baby merece ficar em um lugar seguro e acolhedor.
Originally posted on Himalayas