Desenvolvimento Seguro

Ciclo de Desenvolvimento Seguro (SSDLC)

Atividades:

• Implementar, manter e evoluir o fluxo de desenvolvimento seguro, documentando procedimentos, orientando equipes e garantindo rastreabilidade, conformidade e aderência a padrões (NIST/ISO).
• Avaliar riscos, conduzir análises de segurança, aplicar frameworks como OWASP SAMM e apoiar áreas de projeto na tomada de decisão, propondo melhorias contínuas nos processos e controles.
• Ministrar treinamentos, orientar GPs e times sobre etapas obrigatórias do fluxo, produzir materiais de apoio (templates, guias, checklists) e garantir padronização na execução do SSDLC.

Skill da Equipe:

Gestão de riscos e frameworks de segurança

• Aplicar o Risk Management Framework (RMF) na análise e avaliação de riscos em projetos, apoiando a tomada de decisão das áreas envolvidas.
• Utilizar padrões como NIST e normas ISO (ISO 27001, ISO 27005, ISO 27034) como referência para definição de critérios, políticas e requisitos de segurança.
• Produzir análises estruturadas, relatórios e recomendações orientadas a processos, conformidade e governança.

Maturidade em segurança de aplicações

• Aplicar o Risk Management Framework (RMF) na análise e avaliação de riscos em projetos, apoiando a tomada de decisão das áreas envolvidas.
• Utilizar padrões como NIST e normas ISO (ISO 27001, ISO 27005, ISO 27034) como referência para definição de critérios, políticas e requisitos de segurança.
• Produzir análises estruturadas, relatórios e recomendações orientadas a processos, conformidade e governança.

SSDLC – Ciclo de Desenvolvimento Seguro

• Implementar, manter e evoluir o fluxo de desenvolvimento seguro (SSDLC) em todas as suas fases, garantindo clareza, padronização e rastreabilidade.
• Documentar, revisar e atualizar procedimentos, diretrizes, templates, checklists e artefatos necessários para o cumprimento do fluxo.
• Acompanhar o avanço dos projetos, garantindo que requisitos de segurança sejam considerados desde o pré projeto até a entrega e sustentação.

Suporte, treinamento e orientação

• Ministrar treinamentos e workshops para desenvolvedores, arquitetos, gerentes de projeto e fornecedores sobre o fluxo de desenvolvimento seguro.
• Orientar GPs e times sobre como cumprir corretamente cada etapa do fluxo: artefatos obrigatórios, aprovações, responsáveis, evidências e governança.
• Desenvolver materiais educativos, guias práticos, manuais, vídeos e conteúdo de apoio para facilitar o entendimento e a adoção do SSDLC.

Suporte, treinamento e orientação

• Estruturar, revisar e aprimorar processos internos relacionados ao SSDLC, governança de segurança e controles obrigatórios.
• Coletar feedback das áreas executoras e transformar em melhorias práticas de fluxo, clareza das instruções e redução de retrabalho.
• Atuar com visão de governança e ciclo de vida, garantindo alinhamento com padrões corporativos, auditorias e melhores práticas de mercado
  
  OBS:
  
  PREFERENCIALMENTE PROFISSIONAIS QUE RESIDEM EM RECIFE A OPORTUNIDADE INICIALMENTE E HOME OFFICE, MAS TERÁ QUE MENSALMENTE IR EM REUNIÕES PRESENCIAIS NA NEO RECIFE.
  SALARIO: R$ 18.600,00 + 200 taxa de note = R$ 18.800,00