Pavago
Inter Carreiras
ANALISTA DE CIBERSEGURIDAD I | SEGURIDAD OFENSIVA
Conoce Inter
Como pioneros, transformamos el mercado al lanzar el primer banco digital de Brasil y seguimos marcando tendencia con tecnología de vanguardia. Hemos evolucionado hasta convertirnos en una Super App Financiera Global, con soluciones completas e innovación de primer nivel. Aquí, el trabajo tiene un propósito: construir oportunidades reales, transformar la vida de las personas y el mercado financiero. Este es nuestro estilo Inter de hacer las cosas. Si quieres formar parte de este cambio y dejar un legado, tu lugar está aquí.
Como pioneros, transformamos el mercado al lanzar el primer banco digital de Brasil y seguimos marcando tendencia con tecnología de vanguardia. Hemos evolucionado hasta convertirnos en una Super App Financiera Global, con soluciones completas e innovación de primer nivel. Aquí, el trabajo tiene un propósito: construir oportunidades reales, transformar la vida de las personas y el mercado financiero. Este es nuestro estilo Inter de hacer las cosas. Si quieres formar parte de este cambio y dejar un legado, tu lugar está aquí.
Sobre la vacante y la misión del puesto
Ven a ser Sangue Laranja.
Conviértete en Sangue Laranja.
Formarás parte del equipo de Seguridad Ofensiva, trabajando en el área de Application Security (AppSec). Tu misión será apoyar la identificación y prevención de vulnerabilidades de seguridad a lo largo del ciclo de desarrollo de software, ayudando a los equipos de tecnología a construir aplicaciones más seguras y contribuyendo a la evolución de la cultura de desarrollo seguro de la organización.
En tu día a día, realizarás:
- Apoyo en la ejecución y seguimiento de análisis de seguridad en aplicaciones y APIs;
- Operación y seguimiento de herramientas de SAST, SCA y otras soluciones de AppSec;
- Asistencia en la identificación, registro y seguimiento de vulnerabilidades junto a los equipos de desarrollo;
- Participación en actividades de modelado de amenazas y revisiones de seguridad;
- Apoyo a iniciativas de Security Champions y difusión de la cultura de desarrollo seguro;
- Contribución con automatizaciones/IA e integraciones de seguridad en las pipelines CI/CD;
- Realización de análisis técnicos utilizando referencias como OWASP Top 10, CWE y CAPEC.
- Apoyo en la elaboración de documentación, informes e indicadores del área.
- Trabajo conjunto con equipos de Desarrollo, Arquitectura y otras áreas de Seguridad de la Información.
Lo que buscamos
Requisitos obligatorios
- Conocimiento de desarrollo de software, APIs y aplicaciones Web;
- Conocimiento en lenguajes de programación/scripting;
- Conocimiento básico de OWASP Top 10 y fundamentos de seguridad de aplicaciones;
- Nociones de Git, HTTP/HTTPS, autenticación y autorización;
- Interés en Application Security y Desarrollo Seguro;
- Conocimiento en modelos de IA aplicados a la detección de vulnerabilidades;
- Entendimiento de los fundamentos de seguridad aplicados: confidencialidad, integridad, disponibilidad y legalidad.
Deseable
- Conocimiento en SAST, DAST y SCA;
- Experiencia o conocimiento en herramientas de mercado: Burp Suite, Veracode, Snyk, SonarQube o similares;
- Nociones de CI/CD, DevSecOps, Cloud y seguridad de APIs;
- Conocimiento de Docker/contenedores;
- Experiencia en alguna fase del ciclo de vida de software en equipos de producto;
- Cursos o certificaciones relacionados con AppSec.
Beneficios
- Vale de alimentación y vale de restaurante
- Seguro médico y dental
- Seguro de vida
- Día libre por cumpleaños
- Programa Baby On Board y sala de lactancia
- Licencia parental extendida
- Ayuda para guardería/niñera y/o ayuda para hijos con discapacidad
- Wellhub y grupo de running Inter
- Espacio CARE4U (Belo Horizonte): servicios de autocuidado con precios exclusivos, área de descompresión, juegos y minicampo de golf
- Ventajas en nuestra SuperApp, como Duo Gourmet
- Tarjeta Prime Inter
- Programas de formación y capacitación internos
Etapas del proceso de selección
- Criba curricular;
- Screening (contacto inicial para alinear expectativas sobre la vacante);
- Evaluaciones (Assessments);
- Entrevista con el equipo de Talento;
- Prueba técnica (cuando sea necesario);
- Entrevista con el liderazgo;
- Propuesta de contratación (Offer);
