Security Analyst integrating DevSecOps practices in aerospace company. Implementing security policies and collaborating with development teams in cloud environments.
Responsibilities
Integrar práticas de segurança em pipelines de CI/CD (DevSecOps);
Realizar análise de vulnerabilidades em aplicações, containers e infraestrutura;
Automatizar controles e políticas de segurança em ambientes cloud e on-premise;
Monitorar e responder a incidentes relacionados à segurança em ambientes DevOps;
Colaborar com times de desenvolvimento para orientar sobre codificação segura;
Implementar ferramentas de SAST, DAST e SCA;
Garantir conformidade com normas e frameworks de segurança (ISO 27001, NIST, LGPD etc.);
Criar e manter documentação de processos, controles e boas práticas.
Requirements
Ensino superior completo;
Inglês fluente e avançado para leitura, escrita e conversação;
Experiência em práticas DevOps e segurança da informação;
Experiência em cloud (AWS, Azure, GCP);
Experiência com containers e orquestração (Docker, Kubernetes);
Conhecimento em ferramentas de CI/CD (Jenkins, GitLab, GitHub Actions, Azure DevOps etc.);
Familiaridade com ferramentas de segurança (SonarQube, Orca);
Conhecimento em linguagens de programação (Python, Java, Go ou similares);
Noções de infraestrutura como código (Terraform).
Benefits
Seguro de Vida
Convênio Médico
Convênio Odontológico
Benefício Vacina
Benefício Farmácia
Gympass
Cartão Multibenefícios (para modelo de trabalho Híbrido ou 100% remoto)
Refeitório na empresa
Auxílio Home Office (para modelo de trabalho Híbrido ou 100% remoto)
PLR (Participação de Lucros e Resultados)
Previdência Privada
Cooperativa
EMpower (plataforma interna de treinamento e desenvolvimento)
Industrial Security Analyst ensuring compliance with federal security regulations and administering security programs for classified materials. Collaborating with internal and external stakeholders in a high - profile setting.
Staff Cybersecurity Analyst responsible for safeguarding cloud assets and leading security assessments for Southern Glazer’s. Collaborating with teams to develop cloud security policies and addressing cybersecurity incidents.
Senior Threat Intelligence Analyst working with Bupa's cybersecurity team. Focused on threat management and defensive strategies to enhance cyber security posture.
Senior Information Security Analyst at Field Nation leading SOC 2 and ISO 27001 compliance programs. Collaborating with teams to embed security and leverage AI in GRC workflows.
Analista de Ciberseguridad en CRG Solutions responsable de monitorear amenazas y gestionar vulnerabilidades en la organización. Identificación de riesgos y mejora continua de la postura de seguridad.
Compliance & Information Security Analyst at beqom managing GRC and TPRM functions. Overseeing client governance, risk, and compliance requests, and vendor due diligence at a SaaS company.
Senior Technical Expert in Cyber Defense Center at ZEISS analyzing global cyber threats. Collaborating with SOC, CIRT, and ensuring proactive defense strategies.
Information Security Analyst focusing on vulnerability research and data analysis at Flexera. Involves analyzing, verifying vulnerabilities, and maintaining high - quality content standards.
Oversee the testing lifecycle and provide cyber security solutions at Xcel Energy. Engage in various testing techniques and collaborate with teams to enhance quality practices.