Analista de Arquitetura de Soluções Sr. (AppSec)

Atuar como referência técnica na estruturação, padronização e o fortalecimento das práticas de segurança em desenvolvimento (AppSec/DevSecOps), garantindo a eficiência operacional, governança técnica e a entrega de valor contínuo nas soluções tecnológicas da empresa.

• Orquestrar a estruturação, padronização e fortalecimento das frentes de DevOps e DevSecOps, com foco em eficiência operacional, governança técnica e entrega de valor contínuo.
• Responsável pela identificação, análise e mitigação de vulnerabilidades em aplicações, garantindo a conformidade com as diretrizes corporativas e a redução de riscos técnicos.
• Conduzir análises de segurança em pipelines de desenvolvimento, realizar revisão de código seguro (com foco em frameworks como OWASP Top 10) e acompanhar ativamente as correções.
• Responsável direto pela configuração, implementação e governança da plataforma Checkmarx para análise de segurança rigorosa nas esteiras DevOps.
• Responsável direto pela configuração, implementação e governança da plataforma Owasp Zap (DAST) para análise de segurança rigorosa nas esteiras DevOps.
• Analisar a arquitetura de soluções do ponto de vista de segurança, avaliando novos fornecedores e soluções externas para entender e garantir a maturidade técnica necessária perante os padrões da área.
• Defender os critérios e práticas de AppSec nas auditorias internas e externas da empresa, suportando ativamente a manutenção das certificações ISO 9001, 27001 e 27701.
• Gerar indicadores de performance de segurança (KPIs) e elaborar/manter documentação técnica rigorosa da arquitetura de segurança da companhia.
• Promover a capacitação contínua (Security Awareness) para os times de desenvolvimento envolvidos, assegurando a evolução da maturidade tecnológica e do ciclo de vida de desenvolvimento seguro (SDLC).
• Orientar integrações de segurança e automações em ambientes de Cloud Security.

• Ensino Superior completo em Ciências de Computação, Sistemas de Informação ou outros equivalentes na área de Tecnologia de Informação.
• Sólida experiência no Ciclo de Vida de Desenvolvimento Seguro (SSDLC).
• Domínio de metodologias SAST e DAST.
• Experiência prática na configuração, gestão, governança e implantação da ferramenta Checkmarx ou similares.
• Conhecimento técnico avançado para avaliação de segurança e maturidade de fornecedores e soluções externas.
• Visão sistêmica, perfil proativo, autonomia e comunicação estratégica para capacitação contínua de desenvolvedores, sabendo adaptar a comunicação para interface com a alta gestão.

Desejáveis:

• Vivência prática com OWASP Top 10 e mitigação destas falhas.
• Conhecimento em Cloud Security (AWS, GCP, Azure);
• Conhecimento em esteiras DevSecOps (Azure Devops).
• Conhecimento na geração de métricas de segurança (DefectDojo).
• Experiência e vivência na defesa e acompanhamento de auditorias (ISO 9001, 27001 e 27701).

O que você terá por aqui:

🩺 Saúde e Bem-Estar

• Assistência Médica: Cobertura ambulatorial, hospitalar e obstetrícia para você e seus dependentes legais.
• Assistência Odontológica: Planos com subsídio da empresa que atendem desde procedimentos básicos até ortodontia e próteses.
• Convênio Farmácia: Facilidade para compra de medicamentos em rede credenciada com desconto em folha e limite baseado no salário.
• Wellhub (Gympass): Plataforma de bem-estar com acesso a academias e aplicativos de saúde, extensivo a até 3 dependentes.

🍎 Alimentação e Refeição

• Cartão Refeição: Valor creditado por dia útil trabalhado para suas refeições diárias.
• Cartão Alimentação: Crédito mensal gratuito para auxílio nas compras de mercado.

💰 Proteção e Futuro

• Previdência Privada: Plano instituído pela empresa para auxílio na formação de reserva financeira e renda futura.
• Seguro de Vida: Cobertura para morte e invalidez, garantindo proteção financeira para você e sua família.
• PPR (Programa de Participação de Resultados): Recompensa anual baseada no atingimento das metas coletivas da cooperativa.
• 🚗 Mobilidade e Trajeto
• Vale Transporte: Disponível para deslocamento entre residência e trabalho em regime presencial ou híbrido.
• Estacionamento: Convênios com redes de estacionamento próximas às unidades da empresa.

🎈 Qualidade de Vida e Parcerias

• Day Off: Um dia de folga concedido após o seu aniversário para você aproveitar como preferir.
• Apoio à Família: Auxílio Creche ou Babá para colaboradoras com filhos de até 16 meses.
• Clube de Vantagens: Parcerias e descontos em instituições de ensino, escolas de idiomas e opções de lazer.

Somos responsáveis pela operação nacional dos planos de saúde da marca Unimed.

Comercializamos assistência médica empresarial com abrangência nacional, levando saúde e bem-estar para mais de 2 milhões de vidas.

Com foco no ser humano e no cuidado, sempre buscamos maneiras de estreitar o relacionamento com os nossos colaboradores, beneficiários, clientes e parceiros, proporcionando uma experiência cada vez melhor para todos.

A Unimed CNU valoriza e apoia a diversidade. Pessoas com deficiência, pluralidades de raça, cor, religião, gênero e identidade de gênero, nacionalidade, orientações sexuais ou de idade são consideradas para todas as nossas vagas, pois acreditamos na importância de cooperar, compartilhar ideias e pontos de vistas distintos. Todos são bem-vindos.

#SomosUnilover #Unimed