Skills
SAST
DAST
SCA
Secret Scanning
GitLab CI
AWS Security (IAM, GuardDuty, Inspector)
OWASP Top 10
NIST
CIS
MITRE ATT&CK
DefectDojo
Terraform
HashiCorp Vault
CVSS v3/v4
Python
Go
JavaScript
Sobre a Vaga
Na Frete.com, você vai atuar no time de Cyber Security, ajudando a fortalecer a segurança do ciclo de vida das aplicações e a reduzir riscos em ambientes Cloud e CI/CD. A posição faz parte da trilha de AppSec/DevSecOps, com foco em automação, governança e correção orientada por dados.
Responsabilidades
- Implementar e manter ferramentas de SAST, DAST, SCA e Secret Scanning integradas ao CI/CD (GitLab CI)
- Gerir o workflow de vulnerabilidades, incluindo identificação, triagem, priorização e validação das correções junto à engenharia
- Apoiar squads na adoção de práticas de AppSec com base em OWASP Top 10, NIST, CIS e MITRE ATT&CK
- Desenvolver automações e scripts para monitoramento contínuo de conformidade em ambientes AWS
- Operar plataformas de agregação de vulnerabilidades (ex.: DefectDojo ou similares) para acompanhar métricas como MTTR e SLA de correção
- Contribuir para hardening de containers (Docker/Kubernetes) e Infraestrutura como Código (Terraform) em parceria com o time de SRE
Requisitos
- Experiência com ferramentas de análise de vulnerabilidades no contexto DevSecOps
- Noções de ISO 27001, SOC2 ou LGPD aplicadas ao desenvolvimento
- Conhecimento de pipelines e automação de deploy, com preferência por GitLab CI
- Vivência com segurança em AWS (IAM, Security Groups, Inspector, GuardDuty)
- Capacidade de ler código e desenvolver pequenos scripts em Python, Go ou JavaScript/Node.js
- Familiaridade com severidade e métricas como CVSS v3/v4
- Conhecimento básico em Terraform e gestão de segredos (HashiCorp Vault ou AWS Secrets Manager)
- Boa comunicação para traduzir riscos técnicos em orientação prática para desenvolvedores
Beneficios
- Vale Refeição ou Vale Alimentação (cartão flexível Flash)
- Vale Transporte ou Auxílio Mobilidade
- Seguro Saúde Bradesco e Assistência Odontológica
- Seguro de Vida e Convênio Farmácia
- 2% do salário anual para Qualidade de Vida
- Auxílio creche (consulte elegibilidade), day off de aniversário e TotalPass
- Auxílio home office mensal e apoio para montagem do escritório (para vagas 100% remotas)
- Parcerias educacionais e benefícios adicionais oferecidos no processo
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: frete.inhire.app.
Saiba como funciona.