Especialista Em Segurança No Desenvolvimento (Devsecops)
zig
Score da Vaga
90 pontosSOMOS A ZIG💙
Criada em 2022, com a fusão das gigantes ZigPay e NetPDV, somos a primeira empresa de tecnologia focada no crescimento do mercado de entretenimento ao vivo. Nos maiores eventos, bares, restaurantes, festivais e arenas do Brasil e do mundo, entregamos as melhores soluções em gestão, pagamento e ingressos.
Mas afinal, o que é ser Zig?
Construímos histórias para nos orgulharmos!
Cada passo dado, aprendizado e conquista tem um enorme significado e valor.
Nos orgulhamos da nossa história e do caminho que trilhamos até aqui, com paixão!
Não nos falta compromisso!
O comprometimento genuíno de cada Zigger com a empresa, com o cliente, com os colegas, com a entrega é notável.
Vivemos e fazemos acontecer nosso sonho todos os dias.
Damos o nosso melhor em tudo!
Nosso time faz o melhor, mesmo quando ninguém está vendo. Fazemos por amor e por acreditar.
A soma das atitudes que temos diariamente enriquecem experiências e transformam nosso negócio.
Ser Zig é coisa de outro mundo!
As pessoas se apaixonam pelo nosso negócio, pela nossa rotina e pelo nosso propósito.
Essa pulsação proporciona uma sensação curiosa... Nos dedicamos às tarefas e fazemos o impossível para entregar um resultado Zig, que estoure a caixa!
Ao final do dia, podemos sentir cansaço, mas no dia seguinte, levantamos com garra e prontos para começar tudo de novo.
VemSerZigger
E venha fazer o mercado de entretenimento ao vivo prosperar pelo mundo!
O que buscamos:
Atuar junto aos times de Tecnologia e Desenvolvimento de Software, garantindo a incorporação de práticas de segurança ao longo de todo o ciclo de vida das aplicações. Será responsável por apoiar o desenvolvimento seguro, a mitigação de vulnerabilidades e a definição de arquiteturas de segurança, promovendo a cultura de segurança (DevSecOps) na organização.
Responsabilidades:
-
Identificar vulnerabilidades de segurança em aplicações, apoiando os times no processo de correção e propondo alternativas técnicas para mitigação de riscos.
-
Atuar como arquiteto de segurança de aplicações, definindo requisitos de segurança para novos desenvolvimentos (esteira de desenvolvimento seguro).
-
Realizar revisões de arquitetura de segurança em aplicações existentes, identificando gaps e oportunidades de melhoria.
-
Apoiar a integração de controles de segurança ao pipeline de CI/CD (DevSecOps).
-
Atuar na conscientização e capacitação dos times de desenvolvimento, disseminando boas práticas de desenvolvimento seguro.
-
Apoiar a evolução contínua das práticas e padrões de segurança de aplicações da companhia.
Requisitos:
-
Experiência mínima de 6 anos atuando com Desenvolvimento Seguro de Aplicações / DevSecOps / AppSec.
-
Experiência prévia como desenvolvedor de software, com atuação em aplicações web e mobile.
-
Conhecimento sólido em boas práticas de desenvolvimento seguro, com base em frameworks e padrões como:
-
Experiência no uso de ferramentas de análise de segurança de código e aplicações
-
Sólido conhecimento em arquitetura de segurança de aplicações e segurança em APIs.
-
Experiência prática na análise, priorização e correção de vulnerabilidades de segurança em aplicações.
- Disponibilidade para trabalhar híbrido em São Paulo/SP.
NOSSOS MIMOS E PARCERIAS:
- Assistência médica Alice ou Cassi sem desconto de mensalidade e com coparticipação de 30% para consultas e exames simples
- Assistência odontológica SulAmérica sem coparticipação para garantir o melhor para o seu sorriso
- Day off no mês do seu aniversário, você tem a liberdade de curtir o seu dia do seu jeito
- Parceria com Fluency Academy condições incríveis para quem deseja aprender um novo idioma. Aliás, um não, são OITO IDIOMAS
- Parceria com Cubos Academy acesso a conteúdos introdutórios das áreas de Programação, Product Design e Product Management. E o melhor: de graça!
- Parceria com Universidades descontos para você aprender e evoluir
- Parceria com Cinemark separamos um combo para você curtir um cinema, no precinho
- Convênio com SESC
- Seguro de Vida de acordo com política interna
- Kit Zig Baby para os nossos futuros papais e mamães, temos um kit muito fofo esperando pelo seu Zigbaby
- Zenklub plataforma totalmente digital que conecta você a profissionais de saúde mental e bem-estar
- Wellhub (antigo Gympass) ou TotalPass plataformas que oferecem diversas redes de academias e aplicativos de bem-estar
- ZigCard nada melhor do que conhecer nosso produto usando, não é mesmo? E para os Ziggers, disponibilizamos um bônus mensal de R$ 50 dentro do ZigCard para você usar e aproveitar. E no mês do seu aniversário o valor do bônus é dobrado!
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de People Analyst
O People Analyst é o profissional responsável por transformar dados de pessoas em insights estratégicos para tomada de decisão no RH. Ele combina conhecimentos de análise de dados com visão de gestão de pessoas para ajudar as organizações a entenderem métricas de workforce, turnover, engajamento e diversidade.
As principais habilidades incluem people analytics, workforce analytics, análise de turnover e retenção, métricas de RH (time-to-hire, cost-per-hire, e-NPS), visualização de dados (Power BI, Tableau, Visier), planejamento de workforce e análise de compensação. Conhecimento de estatística, SQL e ferramentas de people analytics é diferencial.
People Analysts em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem traduzir dados complexos de pessoas em insights acionáveis para estratégias de retenção, diversidade e crescimento. A área oferece oportunidades desde analista de RH até head of people analytics, com foco em data-driven people management.
Sobre a área de Frontend
A área de Frontend é responsável por criar as interfaces visuais com as quais os usuários interagem em sites e aplicações web. Profissionais de frontend combinam habilidades técnicas com design para entregar experiências digitais intuitivas, responsivas e acessíveis.
As principais habilidades incluem HTML, CSS, JavaScript/TypeScript, frameworks como React, Angular e Vue, ferramentas de build (Webpack, Vite), CSS (Tailwind, Sass), testes (Jest, Cypress) e conhecimento de performance web e acessibilidade (WCAG). Familiaridade com design systems e componentes reutilizáveis é diferencial.
Desenvolvedores Frontend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam React, Next.js, performance web e acessibilidade. A área oferece oportunidades desde desenvolvedor júnior até arquiteto frontend, com foco em experiência do usuário, performance e qualidade de código.
Sobre a área de Blockchain
A área de Blockchain envolve o desenvolvimento e a implementação de registros distribuídos e seguros de transações (ledgers). Profissionais dessa área trabalham com o desenvolvimento de smart contracts (contratos inteligentes), criptografia, algoritmos de consenso e plataformas como Ethereum, Hyperledger e Solana, garantindo segurança e descentralização para diversos tipos de aplicações.
Sobre a área de Web3
A área de Web3 representa a nova fase da internet descentralizada, baseada em tecnologia blockchain. Profissionais de Web3 criam aplicações descentralizadas (dApps), interagem com smart contracts, gerenciam ativos digitais (criptomoedas e NFTs), e utilizam protocolos DeFi (Finanças Descentralizadas), revolucionando a forma como dados, propriedade e finanças são geridos online.
Sobre a área de Analista de Negócios
O Analista de Negócios (BA) é o profissional responsável por identificar problemas, oportunidades e soluções em processos organizacionais, atuando como ponte entre as áreas de negócio e a equipe de desenvolvimento de tecnologia. Ele realiza o levantamento e especificação de requisitos, mapeia fluxos de valor, desenha processos futuros e ajuda a garantir que as entregas de software estejam alinhadas com as metas estratégicas da empresa.
Comentários 0