Canadá
TSMC
Purolator
Analista Sênior de Segurança de Aplicações
Canadá
Mississauga, Ontario, Canada
JavaScriptPythonJavaAWSC++Go
Tradução automática. Consulte o original.
Descrição
Não é um pacote. É uma promessa®.
Como o principal provedor integrado de frete, pacotes e logística do Canadá, ajudamos promessas a chegarem onde precisam há mais de 60 anos. Como a mágica acontece? A jornada começa com você. Os lugares que vamos, os elementos que enfrentamos, as promessas que entregamos – tudo isso é possível por causa das nossas pessoas. Portanto, quer você esteja procurando desenvolver novas habilidades, causar um impacto em sua comunidade ou inspirar sua equipe, nós vamos até você.
Purolator é um dos principais provedores integrados de soluções de frete, pacotes e logística do Canadá, oferecendo serviço confiável aos clientes em todo o país. A segurança é um facilitador central da estratégia digital e operacional da Purolator. O Escritório de Segurança da Informação faz uma parceria estreita com equipes de tecnologia e negócios para proteger os sistemas, dados e clientes da Purolator, ao mesmo tempo em que permite inovação e entrega segura em escala.
O Analista Sênior de Segurança de Aplicações é responsável por incorporar a segurança no ciclo de vida de desenvolvimento de software (SDLC) por meio de uma parceria estreita com equipes de aplicações e engenharia. Esta função se concentra em identificar, avaliar e reduzir o risco de segurança de aplicações e API por meio de modelagem de ameaças, revisões de design seguro, gerenciamento de vulnerabilidades e operacionalização de controles de segurança de aplicações.
O candidato selecionado atuará como um especialista em segurança de aplicações, fornecendo orientação prática às equipes de desenvolvimento e ajudando a aprimorar as práticas de desenvolvimento seguro em toda a
Todos os dias na Purolator são uma oportunidade de se conectar com colegas, clientes e comunidades para causar um impacto positivo. Saiba mais sobre nossos valores em purolator.com.
empresa. Responsabilidades
Segurança de Aplicações e API
- Realizar avaliações de segurança de aplicações e API, incluindo revisões de design, modelagem de ameaças e revisões de arquitetura, em alinhamento com os padrões corporativos de segurança de aplicações
- Identificar riscos de segurança em aplicações personalizadas, SaaS e de terceiros e trabalhar com os proprietários das aplicações para definir planos de remediação práticos
- Revisar padrões de autenticação, autorização, tratamento de dados e integração para garantir implementações seguras por design
SDLC Seguro e DevSecOps
- Incorporar requisitos e controles de segurança no início do SDLC ("shift left") trabalhando diretamente com as equipes de desenvolvimento e entrega
- Apoiar a integração e o ajuste de testes de segurança de aplicações estáticas (SAST), análise de composição de software (SCA), varredura de segredos, testes de segurança de aplicações dinâmicas (DAST) e outras ferramentas de segurança de aplicações dentro dos pipelines de CI/CD
- Fornecer orientação e recomendações de codificação segura com base no OWASP Top 10 e nas melhores práticas do setor
- Desenvolver e manter documentação clara e reutilizável e frameworks padronizados para permitir a adoção consistente de práticas de segurança de aplicações entre as equipes
Gerenciamento de Vulnerabilidades e Riscos
- Triar e avaliar descobertas de segurança de aplicações de ferramentas automatizadas, testes de penetração e revisões manuais
- Fazer parceria com equipes de aplicações para priorizar a remediação com base no risco, explorabilidade e impacto nos negócios
Engajamento Consultivo e com Stakeholders
- Atuar como um consultor de segurança confiável para proprietários de aplicações, arquitetos e desenvolvedores
- Contribuir para o desenvolvimento e manutenção de padrões de segurança de aplicações, padrões e documentação de orientação
- Apoiar avaliações de terceiros e revisões de segurança para aplicações desenvolvidas ou hospedadas externamente
Melhoria Contínua
- Identificar oportunidades para melhorar processos, ferramentas e governança de segurança de aplicações
- Manter-se atualizado sobre ameaças emergentes de segurança de aplicações, vulnerabilidades e técnicas defensivas
Qualificações Necessárias
- Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada, ou experiência prática equivalente
- 5+ anos de experiência progressiva em segurança de aplicações, desenvolvimento seguro de software ou segurança de produtos
- Forte compreensão de tecnologias web e de API (HTTP/S, REST, JSON, OAuth, OpenID Connect, SAML)
- Experiência prática com ferramentas de teste de segurança de aplicações (SAST, SCA, DAST, varredura de segredos)
- Sólido conhecimento do OWASP Top 10, metodologias de modelagem de ameaças e princípios de codificação segura
- Fortes habilidades analíticas, de resolução de problemas e de comunicação, com a capacidade de explicar riscos de segurança para públicos técnicos e não técnicos
- Habilidades interpessoais excepcionais e comprovada capacidade de prosperar trabalhando em um ambiente de ritmo acelerado.
- Capacidade de trabalhar efetivamente em uma equipe multidisciplinar, em múltiplos projetos e em múltiplos locais.
O trabalho que realizamos na Purolator impacta todos os canadenses. Para trabalhar conosco, você deve ser elegível para obter uma Autorização de Segurança de Confiabilidade.
Requisito de Idioma: Proficiência em inglês é necessária para esta posição devido às frequentes comunicações que devem ser realizadas em inglês com vários stakeholders. Este requisito é justificado pela natureza das responsabilidades e necessidades operacionais.
Habilidades adicionais que o destacam
- Experiência em proteger aplicações nativas da nuvem em ambientes AWS e/ou Azure
- Familiaridade com gateways de API, WAFs e controles de proteção em tempo de execução
- Experiência trabalhando em ambientes ágeis ou de entrega DevOps
- Certificações de segurança relevantes (por exemplo, CSSLP, GWAPT, GWEB, CISSP, OSCP)
- Forte conhecimento de uma ou mais linguagens de programação modernas (por exemplo, Python, Java, C++, JavaScript)
POSTAGEM
DETALHES Localização: 530 - Corporativo
Condições de Trabalho: Ambiente de Escritório
Reporta-se a: Gerente de Tecnologia, Escritório de Segurança da Informação
---
Purolator é um empregador que oferece igualdade de oportunidades, comprometido com a diversidade e inclusão. Damos as boas-vindas a todos os candidatos qualificados e fornecemos acomodações durante o processo de recrutamento, mediante solicitação.
Purolator cumpre a lei canadense em todas as práticas de recrutamento. Durante a pré-triagem, podemos usar uma ferramenta de Inteligência Artificial (IA), com supervisão humana, para gerenciar eficientemente tarefas como triagem de currículos e correspondência de candidatos, permitindo que nossa equipe se conecte mais rapidamente com candidatos qualificados.
As informações pessoais são usadas exclusivamente para recrutamento e gerenciadas de acordo com a legislação de privacidade. Apenas para consultas relacionadas à IA, entre em contato com TalentCOE@purolator.com. Para se candidatar, visite nossa Página de Carreiras.
Reconhecemos que funcionários e suas famílias são essenciais para o nosso sucesso. Esforçamo-nos para fornecer um local de trabalho seguro, saudável e de apoio, garantindo que as pessoas certas tenham as ferramentas de que precisam para prosperar.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil