CYBER SECURITY ANALYST I | APPSEC

• Conheça o Inter
• Pioneiros, mudamos o mercado ao lançar o primeiro banco digital do Brasil e seguimos criando tendências com tecnologia de ponta. Evoluímos para um Super App Financeiro Global, com soluções completas e inovação de primeira. Aqui, o trabalho tem propósito: construir oportunidades reais, transformar a vida das pessoas e o mercado financeiro. Esse é o nosso Jeito Inter de Fazer. Se você quer fazer parte dessa mudança e deixar um legado, seu lugar é aqui.

Vem ser Sangue Laranja.

• Get to Know Inter
• As pioneers, we transformed the market by launching Brazil’s first digital bank and continue to shape the future with cutting-edge technology.
• We have evolved into a Global Financial Super App, delivering complete solutions and leading innovation. Here, work has purpose: creating real opportunities, transforming people’s lives, and reshaping the financial market.
• This is the Inter way of making things happen. If you want to be part of this transformation and leave your mark, your place is here.

Become Sangue Laranja.

Sobre a vaga e missão do cargo

Você fará parte do time de Segurança Ofensiva, atuando na frente de Application Security (AppSec). Sua missão será apoiar a identificação e prevenção de vulnerabilidades de segurança ao longo do ciclo de desenvolvimento de software, auxiliando os times de tecnologia na construção de aplicações mais seguras e contribuindo para a evolução da cultura de desenvolvimento seguro da organização.

No seu dia a dia, você vai:

Apoiar a execução e acompanhamento de análises de segurança em aplicações e APIs;

Operar e acompanhar ferramentas de SAST, SCA e demais soluções de AppSec;

Auxiliar na identificação, registro e acompanhamento de vulnerabilidades junto aos times de desenvolvimento;

Participar de atividades de modelagem de ameaças e revisões de segurança;

Apoiar iniciativas de Security Champions e disseminação da cultura de desenvolvimento seguro;

Contribuir com automações/IA e integrações de segurança nas pipelines CI/CD;

Realizar análises técnicas utilizando referências como OWASP Top 10, CWE e CAPEC.

Apoiar a elaboração de documentações, relatórios e indicadores da área.

Trabalhar em conjunto com equipes de Desenvolvimento, Arquitetura e demais áreas de Segurança da Informação.

O que buscamos

Obrigatórios:

Conhecimento de desenvolvimento de software, APIs e aplicações Web;

Conhecimento em linguagem de programação/scripting;

Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações;

Noções de Git, HTTP/HTTPS, autenticação e autorização;

Interesse em Application Security e Desenvolvimento Seguro;

Conhecimento em modelos de IA aplicado a detecção de vulnerabilidades;

Entendimento dos fundamentos de segurança aplicados: confidencialidade, integridade, disponibilidade e legalidade.

Inglês intermediário

Desejáveis:

Conhecimento em SAST, DAST e SCA;

Experiência ou conhecimento em ferramentas de mercado: Burp Suite, Veracode, Snyk, SonarQube ou similares;

Noções de CI/CD, DevSecOps, Cloud e segurança de APIs;

Conhecimento de Docker/containers;

Atuação em alguma fase do ciclo de vida de software em times de produto;

Cursos ou certificações relacionados a AppSec.

Benefícios

Vale-alimentação e Vale-refeição

Plano de saúde e odontológico

Seguro de vida

DayOff de Aniversário

Baby On Board e Sala de Amamentação

Licença parental estendida

Auxílio-creche/babá e/ou auxílio para filhos com deficiência

Wellhub e Grupo de Corrida Inter

Espaço CARE4U (Belo Horizonte): serviços de autocuidado com valores exclusivos, área de descompressão, jogos e minicampo de golfe

Vantagens no nosso SuperApp, como Duo Gourmet

Cartão Prime Inter

Programas de treinamento e capacitação internos

Etapas do Processo Seletivo

Triagem de currículos;

Screening (abordagem inicial para alinhamento de expectativas sobre a vaga);

Assessments;

Entrevista com Time de Talent;

Teste técnico (quando necessário);

Entrevista com a liderança;

Proposta de Contratação (Offer);