信息安全部门分析师 III - 聚焦应用安全
Analista de Segurança da Informação III - Foco em AppSec
如果你希望发挥自己的才能，加入我们共同探索机会、发展和合作，开启一段充满未知的旅程！
评估应用程序、API、库、组件和流水线中的漏洞。
协助团队修复漏洞并采用安全的开发实践。
操作和优化SAST、DAST、SCA、API安全和反机器人保护工具。
协助管理漏洞，根据严重性和暴露程度进行优先级排序。
对应用程序、集成和数字旅程进行技术风险分析。
参与制定安全开发标准、技术指南、检查清单和培训内容。
支持自动化、左移和SDLC中安全性的持续改进。
此职位的选拔过程可能需要较长时间完成，预计在2026年底结束。
具备AppSec、DevSecOps、安全开发或漏洞分析经验。
了解OWASP Top 10、API安全和认证与授权基础。
有代码分析（SAST）、依赖项（SCA）和动态测试（DAST）工具的经验。
能够解读漏洞并提供实际的修复指导。
了解API安全（如OAuth2、JWT）和防滥用措施。
熟悉云环境、容器、CI/CD流水线或IaC。
可选
安全、开发或云相关的认证或课程
附加信息
我们这里还有这些...
- 医疗保险 – 如果需要，这很重要
- 牙科保险 – 因为我们喜欢这里的笑容
- 重生计划 – 一个生命重新开始
- 重要日期 – 我们喜欢感受有意义的事情
- 教育投资 – 我们与你一起学习的旅程
- 成果分享 – 我们一起建设，一起庆祝“归属日”！
- 个人发展计划 – 我们重视你的职业主角地位
- 私人养老金 – 我们喜欢思考未来的可能性
- 寿险 – 这很重要，对吧！呵呵
- 共同时间 – 我们认可那些喜欢与我们在一起的人
- 餐补和/或饮食补贴 – 一顿美餐！
- 交通补贴 – 没有扣款？是的。
- 婴儿看护补贴 – 因为你的宝宝值得在一个安全舒适的环境中。
查看英文原文
Se você quer colocar seu talento em expansão, embarque com a gente nessa jornada de oportunidades, desenvolvimento e muita cooperação para mover você em direção a um universo a ser explorado!
Avaliar vulnerabilidades em aplicações, APIs, bibliotecas, componentes e pipelines.
Apoiar squads na correção de vulnerabilidades e adoção de práticas seguras de desenvolvimento.
Operar e evoluir ferramentas de SAST, DAST, SCA, segurança de APIs e proteção contra bots.
Apoiar a gestão de vulnerabilidades, priorizando riscos com base em criticidade e exposição.
Realizar análises técnicas de risco em aplicações, integrações e jornadas digitais.
Contribuir para padrões de desenvolvimento seguro, guias técnicos, checklists e treinamentos.
Apoiar iniciativas de automação, shift-left e melhoria contínua de segurança no SDLC.
O processo seletivo desta vaga poderá demandar um período maior para conclusão, com previsão de finalização até o final de 2026.
Experiência em AppSec, DevSecOps, desenvolvimento seguro ou análise de vulnerabilidades.
Conhecimento de OWASP Top 10, segurança de APIs e fundamentos de autenticação e autorização.
Experiência com ferramentas de análise de código (SAST), dependências (SCA) e testes dinâmicos (DAST).
Capacidade de interpretar vulnerabilidades e orientar correções de forma prática.
Noções de segurança em APIs (ex.: OAuth2, JWT) e proteção contra abuso.
Familiaridade com ambientes cloud, containers, pipelines CI/CD ou IaC.
Desejável
Certificações ou cursos em segurança, desenvolvimento ou cloud
Informações adicionais
O QUE TAMBÉM TEMOS POR AQUI...
- Assistência Médica – se precisar é bom ter
- Assistência Odontológica – porque amamos sorrisos por aqui
- Programa Renascer – uma vida renasce a outra
- Datas Significativas – a gente ama sentir o que faz sentido
- Investimento em Educação – estamos com você na jornada do aprendizado ;)
- Participação nos Resultados – construímos juntos, celebramos juntos no dia do Perten-ser!
- Plano de Desenvolvimento Individual – valorizamos seu protagonismo de carreira
- Previdência Privada – gostamos de pensar nas possibilidades do futuro
• Seguro de Vida – importante, né! rs
- Tempo Juntos – reconhecemos quem gosta de estar conosco
- Vale Refeição e/ou Alimentação – uma delícia!
• Vale Transporte – sem descontos ? sim.
- Auxílio infantil/babá – porque seu Baby merece ficar em um lugar seguro e acolhedor.
Originally posted on Himalayas