Information Security Analyst III (Cyber Security Corporativo) - 11693
Summary
An Information Security Analyst III focused on embedding security into software development (DevSecOps) by conducting threat modeling, code reviews, and vulnerability management for enterprise applications. Works closely with engineering teams to integrate security tools into CI/CD pipelines and train developers on secure coding practices.
Na Senior, tecnologia é construída em times colaborativos, com autonomia, responsabilidade e foco em impacto real no negócio.
Você atua em soluções que evoluem continuamente, lidando com desafios concretos e participando das decisões que moldam produtos usados por milhares de empresas. Para impulsionar o ecossistema tech com a gente, conheça um pouco mais sobre o Manifesto de Tecnologia da Senior.
SOBRE O DESAFIO:
Buscamos um(a) Information Security Analyst II para integrar o time de Cyber Security Corporativo – AppSec, atuando na evolução das práticas de segurança no ciclo de desenvolvimento de software e contribuindo para a construção de soluções cada vez mais seguras.
Você terá a oportunidade de atuar próximo aos times de Desenvolvimento, Arquitetura e Tecnologia, apoiando a aplicação de práticas de segurança desde as primeiras etapas do desenvolvimento e contribuindo para a identificação e mitigação de riscos.
A posição possui atuação híbrida, com trabalho presencial na Matriz, em Blumenau/SC.
PRINCIPAIS RESPONSABILIDADES:
Apoiar e evoluir o ciclo de vida de desenvolvimento seguro (SDLC/DevSecOps) da empresa.
Realizar modelagem de ameaças (Threat Modeling) em novas arquiteturas e funcionalidades.
Conduzir análises de segurança em aplicações, incluindo revisões de código e testes automatizados (SAST, DAST, SCA e IAST).
Atuar no processo de Gestão de Vulnerabilidades, fazendo a triagem, priorização e auxiliando os desenvolvedores na remediação de falhas (ex: OWASP Top 10).
Integrar ferramentas de segurança nas esteiras de integração e entrega contínuas (CI/CD).
Desenvolver e ministrar pequenos treinamentos e workshops sobre práticas de codificação segura (Security Champions).
Apoiar a criação de automações e scripts de segurança para otimizar processos internos.
O QUE ESPERAMOS DE VOCÊ:
- Experiência prévia atuando diretamente com Segurança de Aplicações e práticas de DevSecOps;
- Conhecimento sólido nas principais vulnerabilidades web e de APIs (OWASP Top 10, CWE, SANS 25);
- Capacidade de ler, interpretar e revisar código (Code Review) em linguagens como C#, Python, Golang ou similares;
- Experiência com ferramentas de análise de código e testes de segurança (ex: SonarQube, Checkmarx, Fortify, Burp Suite, Veracode, etc.);
- Familiaridade com ambientes Cloud e integração de segurança em pipelines de CI/CD (GitHub Actions, GitLab CI, Azure DevOps, etc.);
- Boa comunicação e empatia para atuar de forma consultiva junto aos times de Engenharia de Software.
O QUE PODE POTENCIALIZAR SUA CARREIRA:
- Conhecimento em frameworks de segurança e conformidade (CIS Controls, NIST CSF, ISO 27001);
- Conhecimentos em arquitetura de microsserviços e segurança em contêineres/Kubernetes;
- Certificações na área de AppSec ou ofensiva (ex: CSSLP, CASE, CEH, eWPT).
Nossos benefícios:
- Convênio Médico e Odontológico;
- Seguro de Vida;
- PPLR - Participação nos lucros e resultados;
- Cartão Wiipo com benefícios flexíveis;
- Clube Wiipo com descontos e vantagens exclusivas;
- TotalPass - Benefício de academias e bem-estar;
- OnHappy - Benefício de vantagens para viagens;
- Banco de horas;
- Empresa cidadã: Licença maternidade e paternidade estendida;
- Assistência natalidade;
- Assistência PET;
- Universidade Corporativa Senior;
- Plano de desenvolvimento de carreira.
O nosso jeito Senior de ser:
Nossa cultura respeita as individualidades e potencializa as pessoas com inovação, colaboração e autonomia. Acreditamos na pluralidade, pois as experiências e perspectivas são únicas, com oportunidades que incluem diversidade de pessoas e de pensamentos. Porque é dessa forma que alcançamos grandes resultados, que geram o sucesso dos clientes, movidos pela dedicação de pessoas incríveis. Estas informações são específicas para esta oportunidade, mas você pode conferir todas as nossas vagas e ainda mais sobre como é ser Senior na nossa página de carreiras: senior.com.br/carreiras
Somos mais Senior!
Somos uma empresa brasileira reconhecida como uma das maiores desenvolvedoras de software para gestão do país. Com mais de 35 anos de história e atuação em todo o Brasil, impulsionamos a transformação digital de milhares de empresas por meio da tecnologia. Expandimos nossa presença para o mercado internacional com a aquisição de uma empresa na Colômbia, fortalecendo nossa atuação na América Latina. A qualidade das nossas soluções é resultado do trabalho de mais de 3.600 pessoas e de um portfólio completo voltado à alta performance.
Guiados pelo propósito de Potencializar Pessoas e Impulsionar Negócios, conquistamos por oito vezes o reconhecimento como Great Place to Work®. Seguimos crescendo de forma consistente, valorizando pessoas, cultura e colaboração, porque impulsionar o futuro faz parte do nosso jeito de ser.
Descubra mais sobre nós em ou acompanhe nossos conteúdos nas redes:
Blog | Linkedin | Instagram | Youtube | Medium