Analista appsec / devsecops sr

Requisitos e qualificações:

Ferramentas e tecnologias:

• Experiência com ferramentas de segurança de aplicações:
• SAST (ex: Fortify, Checkmarx, Veracode, etc)
• SCA (ex: Snyk, OWASP Dependency-Check)
• DAST (ex: WebInspect)
• Plataformas de ASPM
• Experiência com integração de segurança em pipelines CI/CD (Azure DevOps, GitHub Actions ou similares)
• Conhecimento em ferramentas de gestão de vulnerabilidades e tracking (ex: SSC Fortify, Jira)
• Experiência com proteção de APIs:
• API Gateway, WAF, Rate Limiting
• Familiaridade com ferramentas e plataformas de IA aplicadas ao desenvolvimento (ex: copilots, code assistants, AI agent)

Habilidades técnicas:

• Sólido conhecimento em Application Security (AppSec) e DevSecOps
• Experiência prática com:
• Threat Modeling (ex: STRIDE, abuse cases)
• Secure Design / Arquitetura segura...