Skills
Sobre a Vaga
Na Autopass, você vai contribuir para a proteção de aplicações e serviços em um ambiente de tecnologia voltado à mobilidade urbana. Buscamos um(a) Analista de Segurança da Informação Sênior para fortalecer práticas de AppSec, automatizar controles de segurança e apoiar times de desenvolvimento, infraestrutura e operações.
Responsabilidades
- Integrar ferramentas e controles de segurança ao longo do ciclo de desenvolvimento (SDLC/Secure SDLC)
- Automatizar e executar testes de segurança em pipelines com SAST/DAST (ex.: Jenkins, GitLab CI e similares)
- Gerenciar o ciclo de vida de vulnerabilidades, tratando falsos positivos e priorizando riscos com base em evidências
- Realizar análises de arquitetura e modelagem de ameaças para identificar riscos antes da implementação
- Conduzir revisões de código-fonte críticos e apoiar testes de intrusão em aplicações web e mobile
- Atuar em code review e pentest, apoiando squads na adoção de boas práticas de segurança
- Contribuir para treinamento e conscientização em segurança, incluindo desenvolvimento seguro (OWASP Top 10)
- Monitorar e apoiar a conformidade com normas e frameworks como ISO 27001, SOC2 e NIST
Requisitos
- Formação superior completa em TI, Sistemas da Informação ou áreas correlatas
- Experiência sólida com práticas de AppSec e gestão de vulnerabilidades
- Domínio de ferramentas de SAST, DAST e IAST (ex.: Veracode, Qualys, Nessus, Snyk, SonarQube)
- Conhecimento aprofundado em frameworks e boas práticas como OWASP, NIST e ISO 27001
- Experiência com nuvem (AWS, Azure ou GCP) e com contêineres (Docker, Kubernetes)
- Entendimento de pipelines CI/CD
- Experiência em ambientes críticos com alta disponibilidade
Beneficios
- Vale Transporte
- Vale Refeição (valor fixo mensal, inclusive em férias, sem desconto mensal)
- Vale Alimentação (sem desconto mensal)
- Assistência Médica e Odontológica
- Seguro de Vida
- Happy Day (dia/semana do aniversário)
- PLR
- Wellhub, Zenklub e benefícios educacionais