Appsec | Security Analyst | Mid e Senior(Remote)

Descrição

. **Responsabilidades e atribuições** * Monitorar, analisar e responder a incidentes de segurança, atuando na identificação de ameaças e definição de medidas de contenção e mitigação; * Identificar, avaliar e acompanhar o tratamento de vulnerabilidades em aplicações, sistemas, infraestrutura e ambientes cloud; * Atuar em processos de gestão de vulnerabilidades, riscos e incidentes de segurança; * Apoiar a realização de testes de segurança, avaliações técnicas e auditorias periódicas; * Participar da implementação e evolução de práticas de Security by Design e DevSecOps, integrando segurança ao ciclo de desenvolvimento de software; * Trabalhar em conjunto com equipes de desenvolvimento para identificação e correção de vulnerabilidades em aplicações; * Elaborar e manter políticas, procedimentos, padrões e controles de segurança da informação; * Produzir relatórios técnicos relacionados a riscos, vulnerabilidades, incidentes e ameaças; * Apoiar o acompanhamento de requisitos de conformidade e segurança, considerando frameworks e regulamentações como ISO, NIST e LGPD; * Promover a disseminação de boas práticas e a conscientização interna sobre Segurança da Informação; * Acompanhar ameaças, vulnerabilidades e tendências do mercado, propondo melhorias contínuas nos controles de segurança. **Requisitos e qualificações** * Application Security (AppSec); * SOC / Security Operations; * Segurança de Cloud, especialmente ambientes Azure; * Segurança Ofensiva / Pentest; * DevSecOps; * Gestão de vulnerabilidades e riscos; * Resposta e tratamento de incidentes de segurança. Conhecimentos desejáveis * Segurança da Informação; * OWASP e principais vulnerabilidades de aplicações; * Azure DevOps; * Conceitos de DevSecOps e Security by Design; * Segurança em ambientes Cloud/Azure; * Gestão de vulnerabilidades e incidentes; * Frameworks e boas práticas como NIST e ISO 27001; * Conhecimento da LGPD e requisitos de proteção de dados; * Ferramentas e práticas de monitoramento, análise e resposta a incidentes. Compass UOL is a global firm and part of the AI Revolution Company, together transforming organizations using Artificial Intelligence, Generative AI, and other of today’s most advanced technologies. We equip our team with proprietary and external AI\-driven tools to design and build digital\-native platforms, integrating cutting\-edge technologies and enabling companies to innovate, transform their businesses, and drive success in their markets. To achieve this, we attract and develop the best talent, creating opportunities that enhance people’s lives and highlight the positive impact of disruptive technologies. We empower borderless talent and promote knowledge and opportunities in the latest market trends, driving significant personal and professional growth. **Join us and be part of the AI\-driven revolution.**