Brasil
Pentera
Infios
Analista de Seguridad
Brasil
Brazil
PythonAWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Si buscas una carrera con propósito donde las personas trabajen y actúen con pasión, replanteen lo existente y siempre se esfuercen por encontrar la mejor solución, has llegado al lugar adecuado. Desarrollamos tecnologías del futuro para mejorar continuamente las cadenas de suministro.
Infios está buscando un Analista de Seguridad para unirse a nuestro equipo de Gestión de Amenazas y Vulnerabilidades (TVM), donde desempeñarás un papel fundamental en la protección de las aplicaciones, sistemas y datos de la organización.
Este es un puesto práctico para un profesional de la seguridad apasionado por la Seguridad de Aplicaciones, la Gestión de Vulnerabilidades y las prácticas emergentes de seguridad en IA. Trabajarás en estrecha colaboración con los equipos de Desarrollo, Producto e Ingeniería para identificar, evaluar y remediar riesgos de seguridad en aplicaciones web, APIs, servicios nativos de la nube y capacidades impulsadas por IA/LLM.
¿Por qué unirse a nosotros?
En Infios, no solo buscamos empleados; buscamos socios en innovación, crecimiento y propósito. Encontrarte donde estás para crear el futuro que necesitas está en el centro de quiénes somos y lo que hacemos. Ya sea que estés al principio de tu carrera o seas un experto experimentado, te encontramos en tu camino, equipándote con las herramientas y oportunidades para construir el futuro que visualizas. Juntos, trabajaremos incansablemente hacia un objetivo común: mejorar las cadenas de suministro.
Creemos que el futuro es mejor cuando las cadenas de suministro funcionan mejor.
Somos un empleador que ofrece igualdad de oportunidades y estamos comprometidos con la inclusión en el lugar de trabajo.
En Infios, creemos que la inclusión es una piedra angular fundamental de nuestro éxito. Estamos comprometidos a crear un entorno seguro y acogedor donde se valoren las experiencias y perspectivas únicas de cada individuo, ya sea que miren, piensen, se muevan, crean o amen de manera diferente.
Somos líderes en soluciones de software para la cadena de suministro, ayudando a las organizaciones a optimizar operaciones, reducir costes y mejorar la eficiencia.
Cómo es un día en la vida
- Realizar evaluaciones de vulnerabilidades de aplicaciones e infraestructura utilizando herramientas de seguridad líderes en la industria.
- Realizar y gestionar actividades de DAST, SAST y Análisis de Composición de Software (SCA) para identificar riesgos de seguridad.
- Analizar los hallazgos de vulnerabilidades, validar los resultados de los escaneos, reducir los falsos positivos y priorizar los esfuerzos de remediación.
- Colaborar directamente con los equipos de desarrollo para evaluar vulnerabilidades y proporcionar recomendaciones de remediación accionables.
- Realizar un seguimiento de los hallazgos de seguridad hasta su remediación y verificar que las correcciones se hayan implementado con éxito.
- Servir como asesor de confianza en Seguridad de Aplicaciones para los equipos de Ingeniería y Producto.
- Apoyar las prácticas de desarrollo seguro, ejercicios de modelado de amenazas y revisiones de diseño de seguridad.
- Aprovechar herramientas impulsadas por IA para mejorar el análisis de vulnerabilidades, la eficiencia de las pruebas, la clasificación y la generación de informes.
- Liderar y apoyar las pruebas de seguridad de aplicaciones y funciones impulsadas por IA y LLM.
- Evaluar riesgos relacionados con la IA utilizando marcos como el OWASP Top 10 para Aplicaciones LLM.
- Identificar oportunidades para automatizar tareas de seguridad repetitivas y mejorar la eficiencia operativa.
- Contribuir a la mejora continua de los procesos, herramientas y metodologías de Gestión de Amenazas y Vulnerabilidades y Seguridad de Aplicaciones.
Requisitos mínimos
Lo que aportas al equipo
- 5+ años de experiencia en Seguridad de Aplicaciones, Seguridad de Producto o Gestión de Vulnerabilidades.
- Sólida experiencia práctica con DAST, SAST, Análisis de Composición de Software (SCA) y Pruebas de Seguridad de Aplicaciones Web.
- Experiencia realizando pruebas de seguridad de API y asegurando arquitecturas de aplicaciones modernas.
- Profundo conocimiento de las vulnerabilidades del OWASP Top 10 y los principios del SDLC seguro.
- Experiencia trabajando directamente con equipos de desarrollo de software para impulsar la remediación de vulnerabilidades.
- Experiencia con plataformas en la nube como AWS, Azure y OCI.
- Experiencia trabajando con plataformas de Gestión de la Postura de Seguridad en la Nube (CSPM) como Wiz.
- Sólidas habilidades analíticas, de resolución de problemas y de diagnóstico.
- Excelentes habilidades de comunicación escrita y verbal con la capacidad de comunicar conceptos técnicos con claridad.
- Conocimiento de REST APIs, microservicios, aplicaciones nativas de la nube y arquitectura de seguridad de aplicaciones.
- Familiaridad con el OWASP Top 10 para Aplicaciones LLM.
* Cualificaciones preferidas
- Experiencia en pruebas o aseguramiento de aplicaciones impulsadas por LLM en entornos de producción.
- Experiencia con herramientas de pruebas de seguridad como Burp Suite, OWASP ZAP, Snyk, Semgrep, Checkmarx, Veracode o soluciones similares.
- Experiencia utilizando tecnologías impulsadas por IA para aumentar el análisis de seguridad, las pruebas y las actividades de remediación.
- Sólidas habilidades de scripting o automatización utilizando Python, Bash o lenguajes similares.
- Exposición a SOC 2, ISO 27001 y controles relacionados de Seguridad de Aplicaciones.
Lo que hacemos por ti
- Trabajar en un entorno dinámico y de ritmo rápido con equipos globales y tecnologías innovadoras.
- Oportunidad de trabajar en iniciativas modernas de Seguridad de Aplicaciones, Seguridad en la Nube y Seguridad de IA.
- Colaborar con profesionales experimentados en seguridad, ingeniería y producto.
- Oportunidades continuas de aprendizaje y crecimiento profesional en dominios de seguridad emergentes.
- Ser parte de una empresa comprometida con la innovación, el propósito y la mejora de las cadenas de suministro en todo el mundo.
Rango salarial: Competitivo y acorde con la experiencia.
Este rango salarial es indicativo del puesto. La compensación ofrecida se basa en la evaluación durante el proceso de entrevista, el rango y la profundidad de experiencia del candidato, las finanzas del negocio y del mercado, y la paridad salarial interna.
#LI-SK1 #LI-REMOTE
Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, etnia, origen nacional, sexo, orientación sexual, identidad de género, estado civil, embarazo, religión, edad, discapacidad, condición de veterano, información genética o cualquier otra característica protegida por la ley.
Se pueden realizar ajustes razonables para permitir que las personas con discapacidades realicen las funciones esenciales de este puesto. Si necesita ayuda o alojamiento debido a una discapacidad durante el proceso de contratación, háganoslo saber en jobs@infios.com [jobs@infios.com]
Descargo de responsabilidad: Este anuncio de empleo no está diseñado para cubrir una lista exhaustiva de todas las funciones o responsabilidades que se requieren para este puesto. Tenga en cuenta que cualquier información salarial es solo una guía general. La compensación individual se determinará por varios factores, como el alcance y las responsabilidades del puesto, la experiencia, la educación, las habilidades, la ubicación y las consideraciones del mercado y del negocio. Las solicitudes deben presentarse a través de nuestro sitio de carreras.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil