Security Engineer Pleno

Pular para conteúdo principal Security Engineer Pleno Inbazz Vitória, ES Candidatar-se Cadastre-se ou entre para encontrar seu próximo emprego Cadastre-se para se candidatar ao cargo de Security Engineer Pleno na empresa Inbazz E-mail ou telefone Senha Exibir Esqueceu a senha? Entrar Entrar com e-mail ou Nunca usou o LinkedIn? Cadastre-se agora Ao clicar em Continuar para se cadastrar ou entrar, você aceita o Contrato do Usuário, a Política de Privacidade e a Política de Cookies do LinkedIn. Security Engineer Pleno Inbazz Vitória, ES Há 2 meses 31 candidaturas Veja quem a Inbazz contratou para este cargo Candidatar-se Cadastre-se ou entre para encontrar seu próximo emprego Cadastre-se para se candidatar ao cargo de Security Engineer Pleno na empresa Inbazz E-mail ou telefone Senha Exibir Esqueceu a senha? Entrar Entrar com e-mail ou Nunca usou o LinkedIn? Cadastre-se agora Ao clicar em Continuar para se cadastrar ou entrar, você aceita o Contrato do Usuário, a Política de Privacidade e a Política de Cookies do LinkedIn. Salvar Denunciar esta vaga Sobre a oportunidadeBuscamos uma pessoa de Segurança da Informação com foco em Application Security e DevSecOps, com conhecimento em Cloud Security, para ajudar a evoluir a segurança dos nossos produtos, aplicações e ambiente cloud.Essa pessoa atuará próxima dos times de Engenharia, Produto, CTO e liderança, trazendo segurança para o ciclo de desenvolvimento de forma prática, sem criar burocracia desnecessária.O foco inicial será fortalecer práticas de segurança em aplicações, APIs, pipelines, dependências, Cloud e IaC. Com a maturidade da área, também poderá apoiar na organização das práticas de segurança, priorização de riscos e definição dos próximos passos.O que você vai fazer no dia a diaApoiar engenharia na identificação e correção de riscos em aplicações, APIs e serviços.Realizar revisões de segurança em código, arquitetura e fluxos críticos.Implementar e evoluir práticas de AppSec no ciclo de desenvolvimento.Apoiar na evolução de ferramentas como SAST, DAST, SCA.Inserir segurança em pipelines de CI/CD de forma prática e sustentável.Priorizar vulnerabilidades considerando risco, exposição, impacto e contexto do negócio.Avaliar riscos de autorização, exposição de dados e isolamento entre clientes/tenants em aplicações e APIs.Apoiar boas práticas de segurança em cloud, como IAM, logs, secrets, storage, exposição pública e hardening.Revisar configurações de IaC, quando aplicável.Criar documentações, guias e orientações de segurança para os times técnicos.Apoiar o roadmap de segurança conforme a empresa amadurece.O que esperamos de vocêExperiência prática com Application Security.Conhecimento em segurança de APIs, aplicações web e arquitetura de sistemas.Familiaridade com OWASP Top 10 e OWASP API...