Engenheiro appsec

Descrição do Perfil

Profissional responsável por incorporar práticas de segurança ao ciclo de desenvolvimento de software, identificando vulnerabilidades, apoiando equipes de desenvolvimento e promovendo a construção de aplicações seguras desde a concepção até a produção (Secure SDLC).

Principais responsabilidades:

• Realizar análises de segurança em aplicações web, APIs e aplicações mobile.
• Executar e interpretar testes SAST, DAST, SCA e IAST.
• Apoiar desenvolvedores na correção de vulnerabilidades.
• Realizar code reviews com foco em segurança.
• Definir padrões e boas práticas de desenvolvimento seguro.
• Implementar requisitos de segurança em pipelines CI/CD (DevSecOps).
• Conduzir modelagem de ameaças (Threat Modeling).
• Apoiar testes de invasão (Pentest) e validação das correções.
• Acompanhar indicadores de vulnerabilidades e riscos.

Conhecimentos desejáveis:

• C E C++ ...