CYBER SECURITY ANALYST I | APPSEC

Você fará parte do time de Segurança Ofensiva, atuando na frente de Application Security (AppSec). Sua missão será apoiar a identificação e prevenção de vulnerabilidades de segurança ao longo do ciclo de desenvolvimento de software, auxiliando os times de tecnologia na construção de aplicações mais seguras e contribuindo para a evolução da cultura de desenvolvimento seguro da organização. 

• Apoiar a execução e acompanhamento de análises de segurança em aplicações e APIs;
• Operar e acompanhar ferramentas de SAST, SCA e demais soluções de AppSec;
• Auxiliar na identificação, registro e acompanhamento de vulnerabilidades junto aos times de desenvolvimento;
• Participar de atividades de modelagem de ameaças e revisões de segurança;
• Apoiar iniciativas de Security Champions e disseminação da cultura de desenvolvimento seguro;
• Contribuir com automações/IA e integrações de segurança nas pipelines CI/CD;
• Realizar análises técnicas utilizando referências como OWASP Top 10, CWE e CAPEC.
• Apoiar a elaboração de documentações, relatórios e indicadores da área.
• Trabalhar em conjunto com equipes de Desenvolvimento, Arquitetura e demais áreas de Segurança da Informação.

• Conhecimento de desenvolvimento de software, APIs e aplicações Web;
• Conhecimento em linguagem de programação/scripting;
• Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações;
• Noções de Git, HTTP/HTTPS, autenticação e autorização;
• Interesse em Application Security e Desenvolvimento Seguro;
• Conhecimento em modelos de IA aplicado a detecção de vulnerabilidades;
• Entendimento dos fundamentos de segurança aplicados: confidencialidade, integridade, disponibilidade e legalidade.
• Inglês intermediário 

• Conhecimento em SAST, DAST e SCA;
• Experiência ou conhecimento em ferramentas de mercado: Burp Suite, Veracode, Snyk, SonarQube ou similares;
• Noções de CI/CD, DevSecOps, Cloud e segurança de APIs;
• Conhecimento de Docker/containers;
• Atuação em alguma fase do ciclo de vida de software em times de produto;
• Cursos ou certificações relacionados a AppSec.

• Vale-alimentação e Vale-refeição
• Plano de saúde e odontológico
• Seguro de vida
• DayOff de Aniversário
• Baby On Board e Sala de Amamentação
• Licença parental estendida
• Auxílio-creche/babá e/ou auxílio para filhos com deficiência
• Wellhub e Grupo de Corrida Inter
• Espaço CARE4U (Belo Horizonte): serviços de autocuidado com valores exclusivos, área de descompressão, jogos e minicampo de golfe
• Vantagens no nosso SuperApp, como Duo Gourmet
• Cartão Prime Inter
• Programas de treinamento e capacitação internos

• Triagem de currículos;
• Screening (abordagem inicial para alinhamento de expectativas sobre a vaga);
• Assessments;
• Entrevista com Time de Talent; 
• Teste técnico (quando necessário);
• Entrevista com a liderança;
• Proposta de Contratação (Offer);