Brésil
Pentera
Infios
Analyste en Sécurité
Brésil
Brazil
PythonAWS
Traduction automatique. Consultez l’original.
À propos du poste
Si vous recherchez une carrière significative où les gens travaillent et agissent avec passion, remettent en question l'existant et s'efforcent toujours de trouver la meilleure solution, vous êtes au bon endroit. Nous développons les technologies de demain pour améliorer sans relâche les chaînes d'approvisionnement.
Infios recherche un Analyste en Sécurité pour rejoindre notre équipe de Gestion des Menaces et des Vulnérabilités (TVM), où vous jouerez un rôle essentiel dans la protection des applications, des systèmes et des données de l'organisation.
Il s'agit d'un rôle pratique pour un professionnel de la sécurité passionné par la sécurité des applications, la gestion des vulnérabilités et les pratiques émergentes en matière de sécurité de l'IA. Vous travaillerez en étroite collaboration avec les équipes de développement, de produit et d'ingénierie pour identifier, évaluer et corriger les risques de sécurité sur les applications web, les APIs, les services cloud natifs et les capacités basées sur l'IA/LLM.
Pourquoi nous rejoindre ?
Chez Infios, nous ne cherchons pas seulement des employés ; nous cherchons des partenaires en matière d'innovation, de croissance et de sens. Vous rencontrer là où vous êtes pour créer l'avenir dont vous avez besoin est au cœur de qui nous sommes et de ce que nous faisons. Que vous soyez au début de votre carrière ou un expert chevronné, nous vous rencontrons dans votre parcours, vous équipant des outils et des opportunités pour construire l'avenir que vous envisagez. Ensemble, nous travaillerons sans relâche vers un objectif commun : améliorer les chaînes d'approvisionnement.
Nous croyons que l'avenir est meilleur lorsque les chaînes d'approvisionnement fonctionnent mieux.
Nous sommes un employeur garantissant l'égalité des chances et engagés envers l'inclusion sur le lieu de travail.
Chez Infios, nous pensons que l'inclusion est une pierre angulaire fondamentale de notre succès. Nous nous engageons à créer un environnement sûr et accueillant où les expériences et les perspectives uniques de chaque individu sont valorisées, qu'ils regardent, pensent, bougent, croient ou aiment différemment.
Nous sommes un leader dans les solutions logicielles pour la chaîne d'approvisionnement, aidant les organisations à rationaliser leurs opérations, à réduire leurs coûts et à améliorer leur efficacité.
À quoi ressemble une journée type
- Effectuer des évaluations de vulnérabilités d'applications et d'infrastructures à l'aide d'outils de sécurité leaders du secteur.
- Mener et gérer des activités DAST, SAST et d'analyse de composition logicielle (SCA) pour identifier les risques de sécurité.
- Analyser les résultats de vulnérabilité, valider les résultats des scans, réduire les faux positifs et prioriser les efforts de remédiation.
- Collaborer directement avec les équipes de développement pour évaluer les vulnérabilités et fournir des recommandations de remédiation exploitables.
- Suivre les découvertes de sécurité jusqu'à leur remédiation et vérifier que les correctifs ont été implémentés avec succès.
- Servir de conseiller de confiance en sécurité des applications auprès des équipes d'ingénierie et de produit.
- Soutenir les pratiques de développement sécurisé, les exercices de modélisation des menaces et les revues de conception de sécurité.
- Tirer parti des outils basés sur l'IA pour améliorer l'analyse des vulnérabilités, l'efficacité des tests, le triage et la génération de rapports.
- Diriger et soutenir les tests de sécurité des applications et des fonctionnalités basées sur l'IA et le LLM.
- Évaluer les risques liés à l'IA en utilisant des cadres tels que le OWASP Top 10 pour les applications LLM.
- Identifier les opportunités d'automatiser les tâches de sécurité répétitives et d'améliorer l'efficacité opérationnelle.
- Contribuer à l'amélioration continue des processus, outils et méthodologies de gestion des menaces et des vulnérabilités, ainsi que de la sécurité des applications.
Prérequis
Ce que vous apportez à l'équipe
- 5+ années d'expérience en sécurité des applications, sécurité des produits ou gestion des vulnérabilités.
- Solide expérience pratique avec DAST, SAST, l'analyse de composition logicielle (SCA) et les tests de sécurité des applications web.
- Expérience dans la réalisation de tests de sécurité API et la sécurisation des architectures d'applications modernes.
- Compréhension approfondie des vulnérabilités OWASP Top 10 et des principes du SDLC sécurisé.
- Expérience de travail direct avec les équipes de développement logiciel pour piloter la remédiation des vulnérabilités.
- Expérience avec les plateformes cloud telles que AWS, Azure, et OCI.
- Expérience de travail avec des plateformes de gestion de la posture de sécurité cloud (CSPM) telles que Wiz.
- Solides compétences analytiques, de dépannage et de résolution de problèmes.
- Excellentes compétences en communication écrite et verbale avec la capacité de communiquer clairement des concepts techniques.
- Connaissance des REST APIs, des microservices, des applications cloud natives et de l'architecture de sécurité des applications.
- Familiarité avec OWASP Top 10 pour les applications LLM.
* Qualifications préférées
- Expérience dans les tests ou la sécurisation d'applications basées sur le LLM dans des environnements de production.
- Expérience avec des outils de test de sécurité tels que Burp Suite, OWASP ZAP, Snyk, Semgrep, Checkmarx, Veracode, ou des solutions similaires.
- Expérience dans l'utilisation de technologies basées sur l'IA pour augmenter l'analyse de sécurité, les tests et les activités de remédiation.
- Solides compétences en scripting ou en automatisation utilisant Python, Bash, ou des langages similaires.
- Exposition aux contrôles SOC 2, ISO 27001, et aux contrôles de sécurité des applications associés.
Ce que nous faisons pour vous
- Travaillez dans un environnement dynamique et en évolution rapide avec des équipes mondiales et des technologies innovantes.
- Opportunité de travailler sur des initiatives modernes de sécurité des applications, de sécurité cloud et de sécurité de l'IA.
- Collaborez avec des professionnels expérimentés en sécurité, ingénierie et produit.
- Opportunités d'apprentissage continu et de développement professionnel dans des domaines de sécurité émergents.
- Faites partie d'une entreprise engagée dans l'innovation, le sens et l'amélioration des chaînes d'approvisionnement dans le monde entier.
Fourchette de salaire : Compétitif et proportionnel à l'expérience.
Cette fourchette de rémunération est indicative du rôle. La rémunération offerte est basée sur l'évaluation lors du processus d'entretien, la portée et la profondeur d'expérience du candidat, les données financières du marché et de l'entreprise, ainsi que la parité salariale interne.
#LI-SK1 #LI-REMOTE
Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, d'origine ethnique, d'origine nationale, de sexe, d'orientation sexuelle, d'identité de genre, d'état civil, de grossesse, de religion, d'âge, de handicap, de statut d'ancien combattant, d'informations génétiques ou de toute autre caractéristique protégée par la loi.
Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles de ce rôle. Si vous avez besoin d'aide ou d'un aménagement en raison d'un handicap pendant le processus de recrutement, veuillez nous en informer à jobs@infios.com [jobs@infios.com]
Avis de non-responsabilité : Cette offre d'emploi n'est pas conçue pour couvrir une liste exhaustive de toutes les tâches ou responsabilités requises pour ce poste. Veuillez noter que toute information salariale n'est qu'une directive générale. La rémunération individuelle sera déterminée par divers facteurs tels que la portée et les responsabilités du poste, l'expérience, l'éducation, les compétences, le lieu et les considérations du marché et de l'entreprise. Les candidatures doivent être soumises via notre site carrière.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil