Coordenador de Segurança da Informação – DevSecOps

Responsibilities

• Coordenar o time de DevSecOps, AppSec, apoio a squads/champions e segurança no ciclo de desenvolvimento.
• Definir diretrizes, padrões e práticas de segurança para aplicações, APIs, integrações, pipelines e esteiras de desenvolvimento.
• Apoiar a implantação e evolução de ferramentas de SAST, DAST, SCA, IaC scanning, segurança de APIs e proteção contra bots/abuso.
• Atuar junto às squads para priorização, tratamento e prevenção de vulnerabilidades em sistemas.
• Promover cultura de segurança by design, shift-left e responsabilidade compartilhada com times de tecnologia.
• Definir indicadores de maturidade, cobertura, vulnerabilidades, reincidência e tempo de correção.
• Apoiar governança técnica de riscos de aplicação, integrações críticas e requisitos regulatórios aplicáveis.

Requirements

• Superior completo em Administração, Análise de Sistemas, Ciência da Computação, Sistemas de Informação.
• Experiência em AppSec, DevSecOps, arquitetura de aplicações ou segurança de software.
• Conhecimento de OWASP, segurança de APIs, pipelines CI/CD, análise de código e gestão de vulnerabilidades.
• Experiência com ferramentas de segurança de aplicação e integração com processos ágeis.
• Conhecimento de arquitetura moderna, microsserviços, cloud, APIs e práticas seguras de desenvolvimento.
• Domínio de todas ferramentas SAST/DAST/SCA (foco em conceitos e adoção).
• MBA em Gestão Empresarial, Gestão de TI, MBA em Segurança da Informação, Segurança Cibernética, Gerência de Projetos, Gestão da Inovação ou atividades afins (diferencial).
• Certificações (CSSLP, CISSP, AWS/Azure Security) (diferencial).
• Experiência em instituições financeiras ou ambientes regulados (diferencial).

Core Competencies

Demonstrates expertise in coordinating DevSecOps teams, defining security guidelines, and implementing application security practices. Proficient in managing vulnerabilities, promoting a security culture, and ensuring compliance with regulatory requirements.