O que esta vaga pede
🚀 VAGA: Analista de Desenvolvimento Seguro Sênior (SSDLC)
Estamos em busca de um(a) profissional para atuar com Ciclo de Desenvolvimento Seguro (SSDLC), contribuindo para a evolução dos processos de segurança de aplicações, gestão de riscos, governança e conformidade, promovendo a adoção de boas práticas ao longo de todo o ciclo de desenvolvimento de software.
📍 Localização: Recife/PE
🏠 Modelo de trabalho: Inicialmente Home Office
📌 Importante:vaga em Recife/PE, comparecer mensalmente a reuniões presenciais , em Recife.
🔹 Principais responsabilidades
• Implementar, manter e evoluir o fluxo de desenvolvimento seguro (SSDLC), garantindo padronização, rastreabilidade e conformidade com os padrões corporativos.
• Avaliar riscos de segurança em projetos e aplicações, apoiando as áreas envolvidas na identificação de vulnerabilidades, definição de controles e tomada de decisão.
• Aplicar frameworks e normas de segurança, como NIST, ISO 27001, ISO 27005, ISO 27034 e OWASP SAMM.
• Documentar, revisar e atualizar procedimentos, políticas, diretrizes, templates, checklists e demais artefatos necessários ao cumprimento do SSDLC.
• Acompanhar as etapas dos projetos, assegurando que os requisitos de segurança sejam considerados desde o pré-projeto até a entrega e sustentação das soluções.
• Orientar gerentes de projetos, desenvolvedores, arquitetos e fornecedores quanto às etapas obrigatórias do fluxo, responsabilidades, aprovações e evidências necessárias.
• Ministrar treinamentos e workshops sobre desenvolvimento seguro, governança e boas práticas de segurança de aplicações.
• Elaborar materiais de apoio, como guias práticos, manuais, apresentações e checklists, facilitando a adoção dos processos pelas equipes.
• Identificar oportunidades de melhoria contínua, aprimorando os processos, reduzindo retrabalho e fortalecendo os controles de segurança e conformidade.
🔹 Conhecimentos e competências
✅ Experiência com SSDLC (Secure Software Development Life Cycle) e governança do desenvolvimento seguro.
✅ Conhecimento em gestão e análise de riscos de segurança, incluindo aplicação do Risk Management Framework (RMF).
✅ Familiaridade com frameworks e normas, como NIST, ISO 27001, ISO 27005 e ISO 27034.
✅ Conhecimento em OWASP SAMM e maturidade em segurança de aplicações.
✅ Experiência na elaboração e manutenção de processos, procedimentos, políticas, templates e documentação técnica.
✅ Vivência com governança, conformidade, controles de segurança, auditorias e rastreabilidade de projetos.
✅ Habilidade para conduzir treinamentos, workshops e orientar equipes multidisciplinares.
✅ Boa comunicação, organização, pensamento analítico e capacidade de transformar requisitos técnicos em processos claros e aplicáveis.
📩 Interessados: envie seu currículo ou entre em contato para saber mais sobre a oportunidade.
