AppSec

A Conquest One é uma empresa especializada em Staffing de Tecnologia da Informação, que trabalha há 29 anos oferecendo soluções inovadoras e sustentáveis de outsourcing e hunting aos seus clientes, ajudando cada um deles nos seus desafios de forma única e exclusiva. Os nossos valores são cuidar de nossos profissionais, fomentar seu crescimento e inspirá-los a serem os melhores profissionais que podem ser. Somos uma empresa certificada pela GPTW como uma das melhores empresas para se trabalhar.

Procuramos consultores apaixonados por tecnologia e movidos por desafio, interessados no desafio abaixo:

🚀 Oportunidade | AppSec – Application Security

A Conquest One está em busca de um(a) profissional de Application Security (AppSec) para atuar na implantação e evolução das práticas de segurança dentro da esteira de desenvolvimento, contribuindo para a construção de aplicações mais seguras desde a concepção até a produção.

📌 Principais Responsabilidades

• Implementar e fortalecer práticas de Application Security no ciclo de desenvolvimento de software.
• Atuar na evolução do modelo de DevSecOps, integrando segurança às pipelines de CI/CD.
• Apoiar times de desenvolvimento na identificação, análise e mitigação de vulnerabilidades.
• Promover a adoção de boas práticas de desenvolvimento seguro.
• Conduzir avaliações de segurança em aplicações e componentes.

✅ Requisitos

• Experiência em Application Security (AppSec).
• Vivência na implantação de atividades e processos de segurança na esteira de desenvolvimento.
• Conhecimento sólido em DevSecOps.
• Experiência com ferramentas de análise de código, especialmente SonarQube.
• Conhecimento em identificação, tratamento e gestão de vulnerabilidades em aplicações.
• Familiaridade com temas de Segurança aplicada à Inteligência Artificial (IA), incluindo avaliação de riscos e vulnerabilidades em soluções baseadas em IA.
• Conhecimento dos frameworks ITIL e COBIT.
• Conhecimento das famílias ISO de Segurança da Informação, Governança e Desenvolvimento.
• Conhecimento da LGPD (Lei Geral de Proteção de Dados).
• Experiência em práticas de Secure Coding e revisão de código seguro.

⭐ Diferenciais

• Certificações em Segurança da Informação.
• Experiência com SAST, DAST, SCA e gestão contínua de vulnerabilidades.
• Atuação em ambientes Cloud (Azure, AWS ou GCP).
• Conhecimento em OWASP Top 10 e OWASP ASVS.

Se você possui experiência com AppSec, DevSecOps, SonarQube, gestão de vulnerabilidades e segurança aplicada à IA, essa oportunidade pode ser para você!