Responsabilidades
Definir e evoluir o processo corporativo de Secure Software Development Life Cycle (SSDLC); Estabelecer requisitos mínimos de segurança para aplicações; Definir e implementar Security Gates nos processos de desenvolvimento e CI/CD; Integrar controles e requisitos de segurança ao ciclo de vida das aplicações; Apoiar a evolução da cultura de desenvolvimento seguro na organização. Participar de projetos desde as etapas iniciais de concepção e arquitetura; Realizar avaliações de segurança das soluções e arquiteturas propostas; Identificar riscos e vulnerabilidades e propor medidas de mitigação; Aplicar Threat Modeling e práticas de Security by Design; Atuar em conjunto com arquitetos, desenvolvedores, DevOps e demais equipes técnicas. Identificar, analisar e tratar vulnerabilidades em aplicações; Apoiar times de desenvolvimento na adoção de práticas de Secure Coding; Realizar revisão de código sob a perspectiva de segurança; Avaliar APIs, microsserviços, containers e componentes de software; Trabalhar com vulnerabilidades e riscos relacionados a dependências, código, infraestrutura e configurações. Integrar ferramentas de segurança às esteiras de CI/CD; Trabalhar com soluções de SAST, DAST, SCA, Secret Scanning, IaC Scanning e Container Security; Apoiar a implementação e gestão de SBOM; Definir critérios e políticas para Security Gates; Promover automação dos controles de segurança ao longo das pipelines. Atuar em ambientes AWS, apoiando a implementação de arquiteturas seguras; Avaliar configurações e controles de segurança em cloud; Trabalhar com recursos como AWS API Gateway e AWS Security Hub; Apoiar a identificação e tratamento de riscos relacionados à infraestrutura e aplicações em cloud.
Requisitos
Experiência em ambientes corporativos de média ou grande complexidade; Experiência trabalhando diretamente com times de desenvolvimento; Experiência em definição ou evolução de processos e controles de segurança. Conhecimentos técnicos SSDLC — Secure Software Development Life Cycle; Security by Design; Threat Modeling; OWASP Top 10; OWASP ASVS; Secure Coding; API Security; Arquitetura de Aplicações; Arquitetura de Microsserviços; DevOps e CI/CD; Gestão de vulnerabilidades em aplicações. Experiência com pelo menos parte das seguintes tecnologias e práticas: SAST; DAST; SCA; Secret Scanning; IaC Scanning; Container Security; SBOM; CI/CD; DevSecOps. Experiência com AWS; AWS API Gateway; AWS Security Hub; Conhecimentos de segurança e arquitetura em cloud. Compass UOL is a global firm and part of the AI Revolution Company, together transforming organizations using Artificial Intelligence, Generative AI, and other of today’s most advanced technologies. We equip our team with proprietary and external AI-driven tools to design and build digital-native platforms, integrating cutting-edge technologies and enabling companies to innovate, transform their businesses, and drive success in their markets. To achieve this, we attract and develop the best talent, creating opportunities that enhance people’s lives and highlight the positive impact of disruptive technologies. We empower borderless talent and promote knowledge and opportunities in the latest market trends, driving significant personal and professional growth. Join us and be part of the AI-driven revolution.