Analista de Segurança DevSecOps e Gestão de Vulnerabilidade Pleno

Nosso time de TI - SEGURANÇA DA INFORMAÇÃO está em busca de ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO para contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil.

Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos colaboradores.

Os desafios da função são:

• Implementar e manter controles de segurança (SAST, DAST, SCA, secret scanning e IaC scanning) nos pipelines do Azure DevOps, utilizando ferramentas como Snyk e Semgrep;
• Configurar, ajustar e criar regras customizadas no Semgrep, reduzindo falsos positivos e adaptando as análises ao contexto dos times;
• Conduzir o ciclo de gestão de vulnerabilidades: identificação, priorização por risco, acompanhamento da correção e reporte de métricas (SLAs, backlog, MTTR);
• Analisar e tratar vulnerabilidades em aplicações, containers, infraestrutura em nuvem e dependências, com apoio do Snyk na gestão de bibliotecas e imagens;
• Apoiar os times de desenvolvimento com orientações de correção e boas práticas de desenvolvimento seguro;
• Participar de revisões de arquitetura e threat modeling;
• Contribuir com políticas, padrões e processos de segurança.

É muito importante que você tenha e/ou saiba:

• Ensino Superior Completo;
• Experiência prática com DevSecOps e pipelines de CI/CD no Azure DevOps;
• Vivência com Snyk e Semgrep, incluindo integração em pipelines e triagem de findings;
• Experiência em gestão de vulnerabilidades, com priorização por risco usando CVSS e acompanhamento de correção junto aos times;
• Conhecimento em segurança de ambientes cloud (AWS, Azure ou GCP) e containers/Kubernetes;
• Familiaridade com OWASP Top 10 e boa comunicação para atuar com times técnicos e reportar riscos à gestão;
• Experiência com outras plataformas de CI/CD (GitLab CI, GitHub Actions ou Jenkins);
• Experiência com outras ferramentas de análise de vulnerabilidades (Tenable, Qualys, SonarQube, Trivy);
• Conhecimento de frameworks como MITRE ATT&CK;
• Autonomia para conduzir demandas e priorizar atividades.

Diferenciais

• Certificações como Security+, CEH, CSSLP, AZ-500, AWS Security Specialty ou similares;
• Conhecimento em Infrastructure as Code (Terraform, Bicep, CloudFormation);
• Experiência com scripting (Python, Bash, PowerShell) para automação;
• Experiência na criação de regras customizadas e automações com Semgrep e Snyk;
• Conhecimento de normas e frameworks como ISO 27001, NIST e LGPD.

E quais são os benefícios?

• Assistência médica;
• Assistência odontológica;
• Vale Refeição;
• Vale Alimentação;
• Gympass;
• Auxilio Creche;
• Vale Cultura;
• PPR - Programa de Participação nos Resultados;
• Previdência Privada;
• Seguro de vida em grupo;
• Parcerias educacionais;
• Descontos na Riachuelo.

Para conhecer todos os nossos benefícios, acesse www.riachuelo.com.br/carreiras

Curtiu? Então candidate-se agora!

Venha fazer parte da Moda que inspira o Brasil.