Brésil
Pentera
ABC Financial Services
Ingénieur en sécurité applicative (Cycle de vie sécurisé du développement)
Brésil
Brazil
JavaScriptTypeScriptPythonJavaAWSDockerKubernetesC#GoTerraform
Traduction automatique. Consultez l’original.
Nos Valeurs
Rejoignez ABC Fitness et intégrez une culture aussi ambitieuse qu'authentique. Transformons ensemble l'avenir du fitness !
Meilleure Vie
Nous croyons que le travail de qualité commence avec des personnes de qualité. C'est pourquoi notre culture est fondée sur le respect, la confiance et l'appartenance. Nous créons un environnement inclusif où chaque membre de l'équipe peut être authentique au travail, car les perspectives diverses stimulent l'innovation et l'impact significatif.
Mentalité de Croissance
Nous sommes des acteurs, des penseurs et des rêveurs. Chez ABC Fitness, votre croissance est notre investissement. Grâce à l'apprentissage continu, au mentorat et aux opportunités de développement professionnel, nous vous donnons les moyens d'atteindre de nouveaux sommets, tant sur le plan personnel que professionnel.
Une Équipe
Dès le premier jour, vous ferez partie d'une équipe qui collabore, célèbre et se soucie. Nous avançons rapidement, nous nous soutenons mutuellement et nous nous amusons en chemin. Car quand vous réussissez, nous réussissons tous.
INTRODUCTION DU RÔLE
En tant qu'Ingénieur en sécurité applicative II, vous collaborerez avec les équipes d'ingénierie logicielle pour intégrer la sécurité tout au long du cycle de vie du développement logiciel. Vous aiderez les développeurs à créer des applications sécurisées en contribuant à l'intégration de la sécurité dans les pipelines CI/CD, en améliorant les pratiques de codage, en mettant en œuvre des outils de sécurité applicative et en soutenant la sécurité cloud-native dans les environnements AWS et Azure.
Ce rôle est idéal pour une personne ayant une expérience en ingénierie logicielle, DevSecOps, ingénierie cloud ou sécurité applicative, qui aime résoudre les problèmes de sécurité par la collaboration, l'automatisation et l'ingénierie plutôt que par des tests de sécurité offensifs.
Chez ABC Fitness, nous ne construisons pas seulement de la technologie, nous construisons des communautés et transformons des vies. Votre travail a de l'importance ici, votre croissance est soutenue et votre voix est entendue. Nous accueillons des talents divers et vous encourageons à postuler, même si vous ne remplissez pas toutes les conditions.
ENGAGEMENT D'ABC ENVERS LA DIVERSITÉ, L'ÉQUITÉ, L'APPARTENANCE ET L'INCLUSION
ABC est un employeur garantissant l'égalité des chances, engagé envers la diversité, l'équité et l'inclusion. Nous nous efforçons de créer un lieu de travail où chaque employé, client et partenaire se sent valorisé, inspiré et habilité à atteindre son plein potentiel. Pour nous, l'inclusion n'est pas seulement la bonne chose à faire, c'est un impératif commercial. Apprenez-en davantage sur abcfitness.com.
À propos d'ABC Fitness
ABC Fitness est le fournisseur de logiciels n° 1 pour les entreprises de fitness de toute taille, partout dans le monde. Soutenant 30K clubs, 650K coachs, 40M membres, et traitant plus de 12 milliards de dollars en paiements chaque année, ABC Fitness fournit des solutions évolutives et basées sur les données pour simplifier la gestion des clubs et engager les membres et les clients.
Des entraîneurs personnels, des studios boutique et des salles de sport, aux clubs de santé internationaux en franchise, ABC Fitness fera progresser votre entreprise grâce à la technologie et aux connaissances de l'industrie. L'innovation est au centre de tout ce que nous faisons, chez ABC Glofox, ABC Ignite, ABC Trainerize et ABC Evo. Faisons de votre vision du fitness une réalité transparente, ensemble.
En savoir plus sur abcfitness.com abcfitness.com/
CE QUE VOUS FEREZ
- Collaborer avec les équipes d'ingénierie logicielle pour identifier, prioriser et aider à remédier aux risques de sécurité applicative tout au long du cycle de vie sécurisé du développement logiciel (SSDLC).
- Mettre en œuvre et maintenir des outils de sécurité applicative, y compris SAST, DAST, analyse de la composition logicielle (SCA) et scan de secrets, dans les pipelines CI/CD pour permettre la livraison de logiciels sécurisés.
- Soutenir les revues de code sécurisé, fournir des conseils de codage sécurisé et aider les équipes de développement à remédier aux vulnérabilités identifiées.
- Examiner les résultats des tests d'intrusion et travailler avec les équipes d'ingénierie pour prioriser, valider et remédier aux problèmes identifiés.
- Contribuer à l'automatisation de la sécurité, aux contrôles de sécurité réutilisables et aux ressources d'habilitation des développeurs pour améliorer la livraison de logiciels sécurisés.
- Collaborer avec les équipes DevOps pour intégrer la sécurité dans les pipelines CI/CD et les flux de travail d'Infrastructure as Code (IaC).
- Assister aux revues de sécurité applicative pour les applications déployées dans les environnements cloud AWS et Azure, y compris les services cloud-native, les APIs et les charges de travail conteneurisées.
- Assister dans l'évaluation des technologies émergentes, y compris les applications basées sur l'IA et les grands modèles de langage (LLMs), pour les risques de sécurité potentiels.
- Contribuer aux activités de gouvernance de la sécurité applicative en participant à l'élaboration de normes de codage sécurisé, de conseils techniques et de documentation de sécurité.
- Assister dans le maintien des processus de surveillance de la sécurité, de journalisation et de reporting des vulnérabilités en collaboration avec les équipes d'opérations cloud et de sécurité.
- Collaborer avec les équipes Protection de la vie privée, Conformité, Juridique et TI sur des initiatives liées à la protection des données, à la conformité réglementaire et à la sécurité applicative.
- Se tenir informé des menaces émergentes en matière de sécurité applicative, des vulnérabilités et des meilleures pratiques de l'industrie, et contribuer aux initiatives d'amélioration continue.
CE DONT VOUS AVEZ BESOIN
- Diplôme de licence en informatique, sécurité de l'information ou domaine connexe, ou expérience professionnelle équivalente.
- Maîtrise professionnelle du portugais et de l'anglais (écrit et oral) requise.
- 1–5 ans d'expérience en sécurité applicative, ingénierie logicielle, DevSecOps, ingénierie de plateforme ou ingénierie cloud.
- Expérience dans l'application de la sécurité tout au long du cycle de vie sécurisé du développement logiciel (SSDLC), y compris la conception sécurisée, la revue de code, les tests de sécurité automatisés et la remédiation des vulnérabilités.
- Familiarité avec les méthodologies de test de sécurité applicative, y compris SAST, DAST, analyse de la composition logicielle (SCA), évaluations de vulnérabilités et concepts de base de tests d'intrusion.
- Familiarité avec les méthodologies de modélisation des menaces telles que OWASP ASVS et STRIDE.
- Compréhension de base des concepts de sécurité cloud AWS et/ou Azure et de la sécurité des applications cloud-native.
- Familiarité avec les pipelines CI/CD et l'intégration d'outils de sécurité à l'aide de plateformes telles que GitHub Actions, Azure DevOps, GitLab CI, Jenkins ou similaires.
- Expérience dans le développement de logiciels ou capacité à lire, comprendre et dépanner du code dans un ou plusieurs langages de programmation modernes (Java, C#, Python, JavaScript/TypeScript, Go, etc.).
- Excellentes compétences analytiques, de résolution de problèmes et de communication, avec la capacité de travailler en collaboration au sein d'équipes interfonctionnelles.
- Les certifications pertinentes de l'industrie telles que Security+, SSCP, CSSLP Associate, Azure Security Engineer Associate, AWS Security Specialty, ou des certifications similaires sont considérées comme un atout.
- Nous recherchons une personne curieuse, collaborative et désireuse de développer son expertise en sécurité applicative. Si vous ne remplissez pas toutes les qualifications mais pensez que vous seriez un excellent candidat, nous vous encourageons à postuler.
ET C'EST UN PLUS SI VOUS AVEZ
- Expérience dans le soutien à la formation des développeurs à la sécurité ou aux programmes de champions de la sécurité.
- Expérience avec l'Infrastructure as Code (Terraform, CloudFormation, Bicep).
- Expérience avec la sécurité des conteneurs (Docker, Kubernetes).
- Familiarité avec OWASP Top 10, OWASP ASVS, CWE et les méthodologies de modélisation des menaces.
- Expérience dans la sécurisation des applications basées sur l'IA ou des intégrations de grands modèles de langage (LLM).
- Contributions à des projets open-source ou à des initiatives d'automatisation de la sécurité.
- La familiarité avec les normes de sécurité et de confidentialité telles que LGPD, GDPR, PCI DSS ou ISO 27001 est souhaitable.
- La compréhension des concepts modernes d'authentification et de sécurité des API (OAuth 2.0, OpenID Connect, JWT, sécurité des API REST) est souhaitable.
- La familiarité avec Kubernetes, les conteneurs et les concepts de sécurité des conteneurs est souhaitable.
CE QUE NOUS VOUS OFFRONS
- Une entreprise axée sur une mission, engagée à aider à changer la vie des gens grâce à la technologie, avec une culture basée sur des valeurs axées sur la Meilleure Vie (#bestlife), Une Équipe (#oneteam) et la Mentalité de Croissance (#growthmindset).
- 4 Jours de Congé - une fois par trimestre, nous prenons une pause collective et profitons d'un jour de congé ensemble dans le monde entier. #oneteam
- Plans d'assurance santé, dentaire et vie.
- Allocation repas - à utiliser dans les supermarchés et restaurants.
- Allocation télétravail - vous pourriez avoir besoin d'aide pour vos factures internet.
- Abonnement à une application de salle de sport.
- Partenariat éducatif avec de belles réductions dans les universités, les écoles d'anglais, et plus encore.
- Prêt déduit de la paie - paiement directement depuis votre salaire.
- EAP - fournissant une assistance psychologique, juridique et financière lorsque vous en avez besoin. Toujours.
- Accès à des réductions auprès de nos partenaires, tels que Dell, Microsoft, et bien d'autres.
- Et plus encore ! - tellement d'avantages que nous n'avons même pas pu tous les lister ici !
#LI-REMOTE
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil