Infios

Analista de Segurança

PythonAWS
Tradução automática. Consulte o original.

Sobre a oportunidade

Se você busca uma carreira com propósito, onde as pessoas trabalham e agem com paixão, repensam o existente e sempre buscam a melhor solução - você veio ao lugar certo. Desenvolvemos tecnologias futuras para tornar as cadeias de suprimentos implacavelmente melhores.

Infios está buscando um Analista de Segurança para se juntar à nossa Equipe de Gerenciamento de Ameaças e Vulnerabilidades (TVM), onde você desempenhará um papel crítico na proteção das aplicações, sistemas e dados da organização.

Este é um cargo prático para um profissional de segurança apaixonado por Segurança de Aplicações, Gerenciamento de Vulnerabilidades e práticas emergentes de segurança de IA. Você trabalhará em estreita colaboração com as equipes de Desenvolvimento, Produto e Engenharia para identificar, avaliar e remediar riscos de segurança em aplicações web, APIs, serviços nativos da nuvem e capacidades de IA/baseadas em LLM.

Por que se juntar a nós?

Na Infios, não estamos apenas procurando funcionários; estamos procurando parceiros em inovação, crescimento e propósito. Encontrar você onde você está para criar o futuro que você precisa está no centro de quem somos e do que fazemos. Quer você esteja no início de sua carreira ou um especialista experiente, nós o encontramos em sua jornada, equipando-o com as ferramentas e oportunidades para construir o futuro que você imagina. Juntos, trabalharemos incansavelmente em direção a um objetivo comum - tornar as cadeias de suprimentos melhores.

Acreditamos que o futuro é melhor quando as cadeias de suprimentos funcionam melhor.

Somos um empregador que oferece igualdade de oportunidades e estamos comprometidos com a inclusão no local de trabalho.

Na Infios, acreditamos que a inclusão é um pilar fundamental do nosso sucesso. Estamos comprometidos em criar um ambiente seguro e acolhedor onde as experiências e perspectivas únicas de cada indivíduo são valorizadas — quer elas se pareçam, pensem, se movam, acreditem ou amem de forma diferente.

Somos líderes em soluções de software para cadeias de suprimentos, ajudando organizações a otimizar operações, reduzir custos e melhorar a eficiência.

Como é um dia na vida

  1. Realizar avaliações de vulnerabilidade de aplicações e infraestrutura usando ferramentas de segurança líderes do setor.
  1. Conduzir e gerenciar atividades de DAST, SAST e Análise de Composição de Software (SCA) para identificar riscos de segurança.
  1. Analisar descobertas de vulnerabilidades, validar resultados de varredura, reduzir falsos positivos e priorizar esforços de remediação.
  1. Colaborar diretamente com as equipes de desenvolvimento para avaliar vulnerabilidades e fornecer recomendações de remediação acionáveis.
  1. Rastrear descobertas de segurança durante a remediação e verificar se as correções foram implementadas com sucesso.
  1. Atuar como um consultor confiável de Segurança de Aplicações para as equipes de Engenharia e Produto.
  1. Apoiar práticas de desenvolvimento seguro, exercícios de modelagem de ameaças e revisões de design de segurança.
  1. Utilizar ferramentas baseadas em IA para melhorar a análise de vulnerabilidades, a eficiência de testes, o triagem e o relatório.
  1. Liderar e apoiar testes de segurança de aplicações e recursos baseados em IA e LLM.
  1. Avaliar riscos relacionados à IA usando frameworks como o OWASP Top 10 para Aplicações de LLM.
  1. Identificar oportunidades para automatizar tarefas repetitivas de segurança e melhorar a eficiência operacional.
  1. Contribuir para a melhoria contínua dos processos, ferramentas e metodologias de Gerenciamento de Ameaças e Vulnerabilidades e Segurança de Aplicações.

Requisitos mínimos

O que você traz para a equipe

  1. 5+ anos de experiência em Segurança de Aplicações, Segurança de Produto ou Gerenciamento de Vulnerabilidades.
  1. Forte experiência prática com DAST, SAST, Análise de Composição de Software (SCA) e Testes de Segurança de Aplicações Web.
  1. Experiência em realizar testes de segurança API e proteger arquiteturas de aplicações modernas.
  1. Profundo entendimento das vulnerabilidades do OWASP Top 10 e dos princípios do Ciclo de Vida de Desenvolvimento Seguro (SDLC).
  1. Experiência trabalhando diretamente com equipes de desenvolvimento de software para impulsionar a remediação de vulnerabilidades.
  1. Experiência com plataformas de nuvem como AWS, Azure e OCI.
  1. Experiência trabalhando com plataformas de Gerenciamento de Postura de Segurança na Nuvem (CSPM) como Wiz.
  1. Fortes habilidades analíticas, de solução de problemas e de resolução de problemas.
  1. Excelentes habilidades de comunicação escrita e verbal com a capacidade de comunicar conceitos técnicos de forma clara.
  1. Conhecimento de REST APIs, microsserviços, aplicações nativas da nuvem e arquitetura de segurança de aplicações.
  1. Familiaridade com o OWASP Top 10 para Aplicações de LLM.

* Qualificações Preferenciais

  1. Experiência em testar ou proteger aplicações baseadas em LLM em ambientes de produção.
  1. Experiência com ferramentas de teste de segurança como Burp Suite, OWASP ZAP, Snyk, Semgrep, Checkmarx, Veracode ou soluções similares.
  1. Experiência usando tecnologias baseadas em IA para aumentar a análise de segurança, testes e atividades de remediação.
  1. Fortes habilidades de scripting ou automação usando Python, Bash ou linguagens similares.
  1. Exposição a SOC 2, ISO 27001 e controles relacionados de Segurança de Aplicações.

O que fazemos por você

  • Trabalhe em um ambiente dinâmico e de ritmo acelerado com equipes globais e tecnologias inovadoras.
  • Oportunidade de trabalhar em iniciativas modernas de Segurança de Aplicações, Segurança na Nuvem e Segurança de IA.
  • Colabore com profissionais experientes de segurança, engenharia e produto.
  • Oportunidades contínuas de aprendizado e crescimento profissional em domínios de segurança emergentes.
  • Faça parte de uma empresa comprometida com a inovação, propósito e em tornar as cadeias de suprimentos melhores em todo o mundo.

Faixa salarial: Competitivo e compatível com a experiência.

Esta faixa de remuneração é indicativa da função. A remuneração oferecida é baseada na avaliação durante o processo de entrevista, na amplitude e profundidade de experiência do candidato, nas finanças do negócio e do mercado, e na paridade salarial interna.

#LI-SK1 #LI-REMOTE

Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, etnia, origem nacional, sexo, orientação sexual, identidade de gênero, estado civil, gravidez, religião, idade, deficiência, status de veterano, informação genética ou qualquer outra característica protegida por lei.

Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais desta função. Se você precisar de assistência ou acomodação devido a uma deficiência durante o processo de recrutamento, por favor, nos informe em jobs@infios.com [jobs@infios.com]

Aviso Legal: Este anúncio de vaga não foi projetado para cobrir uma lista abrangente de todos os deveres ou responsabilidades que são exigidos para esta função. Observe que qualquer informação salarial é apenas uma diretriz geral. A remuneração individual será determinada por vários fatores, como o escopo e as responsabilidades da função, experiência, educação, habilidades, localização e considerações de mercado e de negócios. As candidaturas devem ser enviadas através do nosso site de carreiras.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores