Engenheiro de segurança de aplicações

Sobre o trabalho Engenheiro de Segurança de Aplicações

A Syffer é uma empresa de consultoria tudo incluído, focada em talento, tecnologia e inovação. Existimos para elevar empresas e humanos em todo o mundo, promovendo mudanças, de dentro para fora.

Acreditamos que a tecnologia + bondade humana impacta positivamente cada comunidade ao redor do mundo. Nossa abordagem é simples, vemos um mundo sem fronteiras e acreditamos em oportunidades iguais. Somos guiados por nossos princípios fundamentais de espalhar positividade, boa energia e promover igualdade e cuidado com os outros.

Nosso processo de contratação é único! As pessoas são selecionadas pelo seu valor, educação, talento e personalidade. Não apresentamos etnia, religião, origem nacional, idade, gênero, orientação sexual ou identidade.

É tempo de estourar a bolha, e faremos isso juntos!

O que você fará:

• Definir e padronizar o Ciclo de Vida da Segurança no Desenvolvimento de Software (S-SDLC) entre várias equipes de desenvolvimento;
• Integrar e gerenciar ferramentas de teste de segurança (SAST, DAST, SCA) em pipelines de CI/CD;
• Liderar iniciativas de gestão de vulnerabilidades em ambientes de nuvem e clusters Kubernetes;
• Manter e automatizar controles de segurança de infraestrutura, incluindo WAFs e políticas de rede;
• Orientar as equipes de desenvolvimento e DevOps sobre as melhores práticas de segurança, garantindo conformidade com estruturas como DORA, CIS Benchmarks e OWASP;
• Modelo de trabalho híbrido;

Quem você é:

• Licenciatura em Ciência da Computação, Cibersegurança ou experiência prática equivalente;
• Sólida experiência profissional como Engenheiro de Segurança, com forte foco em Segurança de Aplicações e metodologias DevSecOps;
• Experiência prática com ferramentas de contenção e orquestração;
• Fortes habilidades de programação e scripting (ex.: Python, Bash, Java ou Go);
• Conhecimento dos padrões de segurança da indústria, incluindo OWASP Top 10 e ISO 27001;
• Fluente em Inglês para comunicar-se efetivamente com partes interessadas técnicas e executivas;

Bons a ter:

• Intenção de obter ou conclusão de certificações da indústria como CKA (Administrador Certificado de Kubernetes) ou CKS (Especialista em Segurança Certificado de Kubernetes);
• Fortes habilidades analíticas para deteção e análise de ameaças;
• Excelentes habilidades de comunicação para transmitir conceitos técnicos;
• Abordagem proativa para alinhar requisitos de segurança com a modernização tecnológica e os objetivos de negócios;

O que você vai receber:

• Salário de acordo com a experiência profissional do candidato;
• Trabalho Remoto sempre que possível;
• Entrega de equipamentos de trabalho ajustados ao desempenho das funções;
• Plano de benefícios;
• E outros.

Trabalhe em conjunto com equipes de especialistas em projetos de grande magnitude e intensidade, a longo prazo com nossos clientes, todos líderes em suas indústrias.

Está pronto para entrar num mundo diverso e inclusivo connosco?

Juntos promoveremos a singularidade!