CYBER SECURITY ANALYST I | APPSEC

Conheça o Inter  

Pioneiros, mudamos o mercado ao lançar o primeiro banco digital do Brasil e seguimos criando tendências com tecnologia de ponta. Evoluímos para um Super App Financeiro Global, com soluções completas e inovação de primeira. Aqui, o trabalho tem propósito: construir oportunidades reais, transformar a vida das pessoas e o mercado financeiro. Esse é o nosso Jeito Inter de Fazer. Se você quer fazer parte dessa mudança e deixar um legado, seu lugar é aqui.

Vem ser Sangue Laranja.

Get to Know Inter 

As pioneers, we transformed the market by launching Brazil’s first digital bank and continue to shape the future with cutting-edge technology.

We have evolved into a Global Financial Super App, delivering complete solutions and leading innovation. Here, work has purpose: creating real opportunities, transforming people’s lives, and reshaping the financial market.

This is the Inter way of making things happen. If you want to be part of this transformation and leave your mark, your place is here.

Become Sangue Laranja.

Sobre a vaga e missão do cargo 

Você fará parte do time de Segurança Ofensiva, atuando na frente de Application Security (AppSec). Sua missão será apoiar a identificação e prevenção de vulnerabilidades de segurança ao longo do ciclo de desenvolvimento de software, auxiliando os times de tecnologia na construção de aplicações mais seguras e contribuindo para a evolução da cultura de desenvolvimento seguro da organização. 

No seu dia a dia, você vai: 

• Apoiar a execução e acompanhamento de análises de segurança em aplicações e APIs;
• Operar e acompanhar ferramentas de SAST, SCA e demais soluções de AppSec;
• Auxiliar na identificação, registro e acompanhamento de vulnerabilidades junto aos times de desenvolvimento;
• Participar de atividades de modelagem de ameaças e revisões de segurança;
• Apoiar iniciativas de Security Champions e disseminação da cultura de desenvolvimento seguro;
• Contribuir com automações/IA e integrações de segurança nas pipelines CI/CD;
• Realizar análises técnicas utilizando referências como OWASP Top 10, CWE e CAPEC.
• Apoiar a elaboração de documentações, relatórios e indicadores da área.
• Trabalhar em conjunto com equipes de Desenvolvimento, Arquitetura e demais áreas de Segurança da Informação.

O que buscamos 

Obrigatórios:

• Conhecimento de desenvolvimento de software, APIs e aplicações Web;
• Conhecimento em linguagem de programação/scripting;
• Conhecimento básico de OWASP Top 10 e fundamentos de segurança de aplicações;
• Noções de Git, HTTP/HTTPS, autenticação e autorização;
• Interesse em Application Security e Desenvolvimento Seguro;
• Conhecimento em modelos de IA aplicado a detecção de vulnerabilidades;
• Entendimento dos fundamentos de segurança aplicados: confidencialidade, integridade, disponibilidade e legalidade.
• Inglês intermediário 

Desejáveis:

• Conhecimento em SAST, DAST e SCA;
• Experiência ou conhecimento em ferramentas de mercado: Burp Suite, Veracode, Snyk, SonarQube ou similares;
• Noções de CI/CD, DevSecOps, Cloud e segurança de APIs;
• Conhecimento de Docker/containers;
• Atuação em alguma fase do ciclo de vida de software em times de produto;
• Cursos ou certificações relacionados a AppSec.

Benefícios 

• Vale-alimentação e Vale-refeição
• Plano de saúde e odontológico
• Seguro de vida
• DayOff de Aniversário
• Baby On Board e Sala de Amamentação
• Licença parental estendida
• Auxílio-creche/babá e/ou auxílio para filhos com deficiência
• Wellhub e Grupo de Corrida Inter
• Espaço CARE4U (Belo Horizonte): serviços de autocuidado com valores exclusivos, área de descompressão, jogos e minicampo de golfe
• Vantagens no nosso SuperApp, como Duo Gourmet
• Cartão Prime Inter
• Programas de treinamento e capacitação internos

Etapas do Processo Seletivo

• Triagem de currículos;
• Screening (abordagem inicial para alinhamento de expectativas sobre a vaga);
• Assessments;
• Entrevista com Time de Talent; 
• Teste técnico (quando necessário);
• Entrevista com a liderança;
• Proposta de Contratação (Offer);