DevSecOps Security Analyst

A Compass UOL está em busca de um(a) Analista de Segurança DevSecOps para atuar na identificação e correção de vulnerabilidades em código-fonte, monitorar a codificação segura e avaliar resultados de ferramentas de segurança. O profissional será responsável por realizar modelagem de ameaças, definir requisitos de segurança arquiteturais e de desenvolvimento, além de apoiar desenvolvedores na resolução de vulnerabilidades e aplicação de guardrails de segurança. A atuação envolve governança e acompanhamento de vulnerabilidades, utilizando frameworks como OWASP ASVS, SAMM, WSTG e MASVS, e promovendo treinamentos em Segurança da Informação. O papel também inclui atuar como Security Champion, disseminando a cultura de segurança junto aos times técnicos, e trabalhar de forma integrada com equipes de desenvolvimento, arquitetura, operações e segurança, apoiando a implementação e monitoramento de práticas de segurança em pipelines CI/CD utilizando Azure DevOps.

Responsabilidades

• Identificar vulnerabilidades em código-fonte e apoiar na definição de planos de correção.
• Monitorar e apoiar o processo de codificação segura.
• Avaliar resultados de ferramentas de segurança como SAST, DAST e SCA.
• Realizar modelagem de ameaças e levantamento de requisitos de segurança arquiteturais e de desenvolvimento.
• Apoiar desenvolvedores na resolução de vulnerabilidades e aplicação de guardrails de segurança.
• Atuar em processos de governança e acompanhamento de vulnerabilidades de código e arquitetura.
• Utilizar frameworks e boas práticas de Desenvolvimento Seguro, incluindo OWASP ASVS, SAMM, WSTG e MASVS.
• Promover treinamentos e ações de conscientização em Segurança da Informação.
• Atuar como Security Champion, disseminando cultura de segurança junto aos times técnicos.
• Trabalhar de forma integrada com times de desenvolvimento, arquitetura, operações e segurança.
• Apoiar a implementação e monitoramento de práticas de segurança em pipelines CI/CD utilizando Azure DevOps.