DevSecOps
Summary
DevSecOps consultant role via IT staffing firm Conquest One in Brazil: embedding security controls into CI/CD pipelines, running SAST with SonarQube, managing application vulnerabilities (with AI-assisted detection/prioritization), and ensuring compliance with ITIL, COBIT, ISO 27001, OWASP and LGPD.
A Conquest One é uma empresa especializada em Staffing de Tecnologia da Informação, que trabalha há 25 anos oferecendo soluções inovadoras e sustentáveis de outsourcing e hunting aos seus clientes, ajudando cada um deles nos seus desafios de forma única e exclusiva. Os nossos valores são cuidar de nossos profissionais, fomentar seu crescimento e inspirá-los a serem os melhores profissionais que podem ser. Somos uma empresa certificada pela GPTW como uma das melhores empresas para se trabalhar.
Procuramos consultores apaixonados por tecnologia e movidos por desafio, interessados no desafio abaixo:
Perfil:
Experiência em Segurança da Informação aplicada ao ciclo de desenvolvimento de software, com atuação na implantação e sustentação de práticas de DevSecOps em esteiras de CI/CD, promovendo a adoção de controles de segurança desde as fases iniciais do desenvolvimento.
Requisitos:
- Conhecimento sólido em DevSecOps, integração de ferramentas de segurança em pipelines de desenvolvimento e automação de controles de segurança;
- Experiência com ferramentas de análise estática de código (SAST), especialmente SonarQube, incluindo definição e acompanhamento de métricas de qualidade, identificação de vulnerabilidades, code smells e dívidas técnicas;
- Conhecimento em gestão e tratamento de vulnerabilidades de aplicações, análise de riscos e acompanhamento de planos de remediação;
- Experiência na utilização de soluções baseadas em Inteligência Artificial aplicadas à Segurança da Informação, com foco em detecção, análise, priorização e resposta a vulnerabilidades e ameaças;
- Conhecimento dos frameworks ITIL, COBIT, famílias ISO 27001/27002, ISO 27005, OWASP e boas práticas de governança e desenvolvimento seguro;
- Conhecimento da LGPD e dos princípios de privacidade e proteção de dados aplicados ao desenvolvimento de sistemas;
- Vivência em processos de governança de segurança, gestão de riscos e conformidade regulatória.
A Conquest One respeita e valoriza a diversidade e preza pela inclusão. Venha ser um CQOne e fazer parte de uma história que também pode ser sua!
#VemSerCQOne