Analista DevSecOps Sênior

A Digisystem está em busca de um(a) Analista DevSecOps Sênior para atuar em projeto estratégico junto ao Banco do Brasil Tecnologia e Serviços (BBTS), contribuindo para o fortalecimento da segurança de aplicações, evolução das práticas DevSecOps e aumento da maturidade de segurança em ambientes corporativos de grande porte.

O profissional será responsável por avaliar a maturidade de segurança das aplicações, apoiar a implementação e evolução de esteiras DevSecOps, identificar e acompanhar vulnerabilidades, desenvolver processos, controles, métricas e indicadores de segurança, além de apoiar as equipes de desenvolvimento na correção de vulnerabilidades.

Principais responsabilidades

• Avaliar a maturidade de segurança de aplicações utilizando frameworks e boas práticas de mercado;

• Apoiar a implementação e evolução de esteiras DevSecOps;

• Realizar identificação, análise e acompanhamento de vulnerabilidades;

• Elaborar processos, controles e indicadores de segurança;

• Desenvolver métricas e dashboards para monitoramento e gestão da segurança;

• Apoiar equipes de desenvolvimento na identificação e correção de vulnerabilidades;

• Promover ações de conscientização e capacitação em Segurança da Informação;

• Participar de iniciativas relacionadas à gestão de riscos, conformidade e segurança cibernética.

Requisitos

• Experiência em Segurança da Informação, Cybersecurity ou áreas correlatas;

• Conhecimento em DevSecOps, OWASP, gestão de vulnerabilidades e segurança de aplicações;

• Experiência com ambientes Cloud, como Azure, Google Cloud, Oracle Cloud ou IBM Cloud;

• Conhecimento em governança, indicadores e frameworks de segurança;

• Boa comunicação, perfil analítico e capacidade de atuação em equipes multidisciplinares.

Diferenciais

• Experiência com avaliação de maturidade utilizando OWASP SAMM;

• Conhecimento em Secure SDLC;

• Experiência em programas de gestão de vulnerabilidades;

• Experiência com automação de segurança e ferramentas DevSecOps.