Pular para o conteúdo principal

Information Security Analyst

Tipo de vaga: Efetivo

Modelo de trabalho: Remoto

Vaga também para PcD

Descrição da vaga

Somos mais de 4.400 usuários, temos mais de 100.000 vulnerabilidades identificadas, realizamos mais de 1.700 projetos (pentests, scans e code review), sendo 69% dos projetos com ao menos uma vulnerabilidade critica ou alta. E ainda tem mais, temos mais de 12.400 alunos capacitados para o fluxo de Security by Design!


#WeAreDevFirst, somos movidos por desafios e resultados. Nossa missão é ser excelência em pesquisa e desenvolvimento de soluções para DevSecOps e acreditamos que isso só é possível com pessoas engajadas e apaixonadas pelo que fazem. Por isso, buscamos empoderar profissionais de desenvolvimento na construção de aplicações seguras. 


A Conviso é referência em AppSec, além de uma plataforma robusta, capaz de suportar as empresas em todas as fases do SDLC, nosso time é composto por profissionais altamente capacitados em AppSec, DevSecOps, ASVS, OWASP SAMM.


Incentivamos que o mercado vá além da tecnologia e adote a segurança enquanto cultura.

Responsabilidades e atribuições

Como Analista de Segurança da Informação Pleno, buscamos por um perfil que tome decisões embasadas em fatos e dados, tenha maturidade para lidar com grandes quantidades de informação e saiba priorizar as demandas com base na estratégia da área, em um ambiente onde as coisas mudam muito rapidamente.

 

Requisitos e qualificações

Você precisa possuir experiência em...

  • Background de Desenvolvimento de Software;
  • OWASP;
  • OWASP SAMM;
  • ASVS/MASVS;
  • Secure Code Review;
  • Gestão de vulnerabilidades;

 

É importante você conhecer...

  • Vivência em DevOps;
  • Ferramentas de AST e SCA;
  • Ferramentas de organização (JIRA, ClickUp);
  • Inglês (Leitura, escrita e conversação);
  • Code Review;
  • Segurança Ofensiva;
  • Modelagem de Ameaças.
  • Vivência com atendimento com clientes;
  • Visão de risco e Impacto;
  • Visão analítica (baseada em dados e fatos);

 

Será legal se você conhecer também...

  • Programação defensiva;
  • Infra as Code;
  • Diagramas de arquitetura;
  • Habilidades de negociação;
  • GIT.

Informações adicionais

· Pra comer bem, um benefício flexível para você gastar onde quiser, no valor de R$45 por dia, com desconto de R$ 1 por mês;

· Auxílio home office no valor de R$ 100,00 por mês, para te dar aquela ajudinha;

· Temos plano de saúde e odontológico da Amil, para cuidar de você e sem desconto;

· Um plano específico de saúde mental e atenção primária à saúde;

· Seguro de vida, para a sua segurança e de sua família;

· Day off no dia do seu aniversário;

· Crescimento contínuo, através de aulas de inglês e reembolso em cursos e treinamentos;

· Qualidade de vida, horário semi-flexível e trabalho remoto.


Aqui a diversidade importa! Valorizamos as diferenças, pluralidades de raça, cor, religião, gênero e identidade de gênero, nacionalidade, orientações sexuais ou de idade, pois acreditamos na importância de compartilhar ideias e pontos de vista distintos.

Trabalhe na Conviso

Pioneira em Segurança de Aplicações e com mais de 15 anos de experiência em projetos e produtos especializados no setor, a Conviso é uma empresa SaaS de DNA brasileiro presente no mercado global de AppSec.


A Conviso Platform, é nossa plataforma completa de DevSecOps, criada de Devs para Devs. Em nossa carteira de clientes constam os principais bancos nacionais, bem como os grandes sites de comércio eletrônico e grandes players do setor de pagamentos de todo o mundo.


Nossa razão de existir, nosso propósito é empoderar profissionais de desenvolvimento na construção de aplicações seguras. Para alcançar este objetivo, determinamos que nossa missão é ser líder global no segmento, a partir de investimento contínuo em pesquisa e desenvolvimento de tecnologia. E, para chegar até a nossa missão, a visão que nos orienta todos os dias é: ser uma plataforma que integra e consolida todo o ecossistema de Segurança de Aplicações. Acreditamos que isso só é possível com pessoas engajadas e apaixonadas pelo que fazem.



Security in DevOps: From Devs to Devs

?