Analista de Segurança da Informação Sênior

6. Requisitos (informar se tem os conhecimentos):

1. Conhecimento das práticas de segurança sejam incorporadas desde a fase de design e desenvolvimento (secure by design e shift-left security);

2. Conhecimento em AppSec tais como: Checkmarx, Black Duck e Veracode

3. Conhecimento em API e Container Security;

4. Conhecimento em realizar testes de revisão de código-fonte (SAST, DAST, SCA, IaC);

5. Conhecimentos em ferramentas de colaboração do ciclo devops, tal como: azure Devops;

6. Conhecimento dos métodos PENTESTs de Aplicações e APIs: white box, black box e gray box para

7. Conhecimento em plataformas de revisão de qualidade de código, tal como: Sonarqube;

8. Conhecimento em ambiente on-premise e em nuvem, preferência: Azure, OCI e Google Cloud;

9. Conhecimento em linguagens de programação, preferência: Java, Javascript, dotNet e Python;

10. Conhecimento em ferramentas em controle de versão;

11. Conhecimento em ferramentas para proteção de aplicações em runtime, tais como: WAF e WAAP;

12. Conhecimento de segurança em ambientes de conteinerização, tal como: KUBERNETS;

13. Conhecimento em linguagens de programação, preferência: Java, Javascript, dotNet e Python;

14. Conhecimentos nos frameworks e normas, tal como o OWASP Top 10, SANS Top 25, LGPD/GDPR, PCI DSS e ISO 27001;

15. Bom perfil interpessoal para relacionamento entre áreas horizontais, completam este perfil.

16. Experiência com gestão de projetos;