Analista DevSecOps Sênior

A Digisystem está em busca de um(a) Analista DevSecOps Sênior para atuar em projeto estratégico junto ao Banco do Brasil Tecnologia e Serviços (BBTS), contribuindo para o fortalecimento da segurança de aplicações, evolução das práticas DevSecOps e aumento da maturidade de segurança em ambientes corporativos de grande porte.

O profissional será responsável por avaliar a maturidade de segurança das aplicações, apoiar a implementação e evolução de esteiras DevSecOps, identificar e acompanhar vulnerabilidades, desenvolver processos, controles, métricas e indicadores de segurança, além de apoiar as equipes de desenvolvimento na correção de vulnerabilidades.

Principais responsabilidades

• Avaliar a maturidade de segurança de aplicações utilizando frameworks e boas práticas de mercado;
• Apoiar a implementação e evolução de esteiras DevSecOps;
• Realizar identificação, análise e acompanhamento de vulnerabilidades;
• Elaborar processos, controles e indicadores de segurança;
• Desenvolver métricas e dashboards para monitoramento e gestão da segurança;
• Apoiar equipes de desenvolvimento na identificação e correção de vulnerabilidades;
• Promover ações de conscientização e capacitação em Segurança da Informação;
• Participar de iniciativas relacionadas à gestão de riscos, conformidade e segurança cibernética.
  
  

• Experiência em Segurança da Informação, Cybersecurity ou áreas correlatas;
• Conhecimento em DevSecOps, OWASP, gestão de vulnerabilidades e segurança de aplicações;
• Experiência com ambientes Cloud, como Azure, Google Cloud, Oracle Cloud ou IBM Cloud;
• Conhecimento em governança, indicadores e frameworks de segurança;
• Boa comunicação, perfil analítico e capacidade de atuação em equipes multidisciplinares.
  
  

• Experiência com avaliação de maturidade utilizando OWASP SAMM;
• Conhecimento em Secure SDLC;
• Experiência em programas de gestão de vulnerabilidades;
• Experiência com automação de segurança e ferramentas DevSecOps.