Information Security Analyst II (Cyber Security Corporativo) - 11693
Na Senior, tecnologia é construída em times colaborativos, com autonomia, responsabilidade e foco em impacto real no negócio.
Você atua em soluções que evoluem continuamente, lidando com desafios concretos e participando das decisões que moldam produtos usados por milhares de empresas. Para impulsionar o ecossistema tech com a gente, conheça um pouco mais sobre o Manifesto de Tecnologia da Senior.
SOBRE O DESAFIO:
Buscamos um(a) Information Security Analyst II para integrar o time de Cyber Security Corporativo – AppSec, atuando na evolução das práticas de segurança no ciclo de desenvolvimento de software e contribuindo para a construção de soluções cada vez mais seguras.
Você terá a oportunidade de atuar próximo aos times de Desenvolvimento, Arquitetura e Tecnologia, apoiando a aplicação de práticas de segurança desde as primeiras etapas do desenvolvimento e contribuindo para a identificação e mitigação de riscos.
A posição possui atuação híbrida, com trabalho presencial na Matriz, em Blumenau/SC.
PRINCIPAIS RESPONSABILIDADES:
Apoiar e evoluir o ciclo de vida de desenvolvimento seguro (SDLC/DevSecOps) da empresa.
Realizar modelagem de ameaças (Threat Modeling) em novas arquiteturas e funcionalidades.
Conduzir análises de segurança em aplicações, incluindo revisões de código e testes automatizados (SAST, DAST, SCA e IAST).
Atuar no processo de Gestão de Vulnerabilidades, fazendo a triagem, priorização e auxiliando os desenvolvedores na remediação de falhas (ex: OWASP Top 10).
Integrar ferramentas de segurança nas esteiras de integração e entrega contínuas (CI/CD).
Desenvolver e ministrar pequenos treinamentos e workshops sobre práticas de codificação segura (Security Champions).
Apoiar a criação de automações e scripts de segurança para otimizar processos internos.
O QUE ESPERAMOS DE VOCÊ:
- Experiência prévia atuando diretamente com Segurança de Aplicações e práticas de DevSecOps;
- Conhecimento sólido nas principais vulnerabilidades web e de APIs (OWASP Top 10, CWE, SANS 25);
- Capacidade de ler, interpretar e revisar código (Code Review) em linguagens como C#, Python, Golang ou similares;
- Experiência com ferramentas de análise de código e testes de segurança (ex: SonarQube, Checkmarx, Fortify, Burp Suite, Veracode, etc.);
- Familiaridade com ambientes Cloud e integração de segurança em pipelines de CI/CD (GitHub Actions, GitLab CI, Azure DevOps, etc.);
- Boa comunicação e empatia para atuar de forma consultiva junto aos times de Engenharia de Software.
O QUE PODE POTENCIALIZAR SUA CARREIRA:
- Conhecimento em frameworks de segurança e conformidade (CIS Controls, NIST CSF, ISO 27001);
- Conhecimentos em arquitetura de microsserviços e segurança em contêineres/Kubernetes;
- Certificações na área de AppSec ou ofensiva (ex: CSSLP, CASE, CEH, eWPT).
Nossos benefícios:
- Convênio Médico e Odontológico;
- Seguro de Vida;
- PPLR - Participação nos lucros e resultados;
- Cartão Wiipo com benefícios flexíveis;
- Clube Wiipo com descontos e vantagens exclusivas;
- TotalPass - Benefício de academias e bem-estar;
- OnHappy - Benefício de vantagens para viagens;
- Banco de horas;
- Empresa cidadã: Licença maternidade e paternidade estendida;
- Assistência natalidade;
- Assistência PET;
- Universidade Corporativa Senior;
- Plano de desenvolvimento de carreira.
O nosso jeito Senior de ser:
Nossa cultura respeita as individualidades e potencializa as pessoas com inovação, colaboração e autonomia. Acreditamos na pluralidade, pois as experiências e perspectivas são únicas, com oportunidades que incluem diversidade de pessoas e de pensamentos. Porque é dessa forma que alcançamos grandes resultados, que geram o sucesso dos clientes, movidos pela dedicação de pessoas incríveis. Estas informações são específicas para esta oportunidade, mas você pode conferir todas as nossas vagas e ainda mais sobre como é ser Senior na nossa página de carreiras: senior.com.br/carreiras
Somos mais Senior!
Somos uma empresa brasileira reconhecida como uma das maiores desenvolvedoras de software para gestão do país. Com mais de 35 anos de história e atuação em todo o Brasil, impulsionamos a transformação digital de milhares de empresas por meio da tecnologia. Expandimos nossa presença para o mercado internacional com a aquisição de uma empresa na Colômbia, fortalecendo nossa atuação na América Latina. A qualidade das nossas soluções é resultado do trabalho de mais de 3.600 pessoas e de um portfólio completo voltado à alta performance.
Guiados pelo propósito de Potencializar Pessoas e Impulsionar Negócios, conquistamos por oito vezes o reconhecimento como Great Place to Work®. Seguimos crescendo de forma consistente, valorizando pessoas, cultura e colaboração, porque impulsionar o futuro faz parte do nosso jeito de ser.
Descubra mais sobre nós em ou acompanhe nossos conteúdos nas redes:
Blog | Linkedin | Instagram | Youtube | Medium