https://eu.dev.br/vagas/tech/checkmarx/Recent content in Checkmarx on eu.dev.brHugopt-brThu, 04 Jun 2026 00:00:00 +0000https://eu.dev.br/vagas/or5jx2eis1sb6c3n-ntt-data-senior-em-seguranca-de-aplicacoes-gestao-de-vulnerabil/Thu, 04 Jun 2026 00:00:00 +0000https://eu.dev.br/vagas/or5jx2eis1sb6c3n-ntt-data-senior-em-seguranca-de-aplicacoes-gestao-de-vulnerabil/<h3>Sobre a vaga</h3><p>A NTT DATA busca uma pessoa sênior para atuar com gestão de vulnerabilidades e segurança de aplicações em uma vaga remota para Valência ou América do Sul.</p><h3>Responsabilidades</h3><ul><li>Atuar na identificação, análise e acompanhamento de vulnerabilidades em aplicações e ambientes técnicos.</li><li>Apoiar times de desenvolvimento na priorização e correção de falhas de segurança.</li><li>Usar ferramentas de análise e varredura como Burp Suite, Fortify, Checkmarx, SonarQube, Black Duck, Tenable e Nmap.</li><li>Registrar, acompanhar e comunicar riscos, evidências e planos de correção.</li><li>Trabalhar com referências como OWASP Top 10, NIST, MITRE ATT&amp;CK, CIS e CVSS.</li></ul><h3>Requisitos</h3><ul><li>Experiência em segurança de aplicações e gestão de vulnerabilidades.</li><li>Conhecimento em ferramentas de SAST, DAST, SCA e varredura de infraestrutura.</li><li>Vivência com ServiceNow, Azure, Azure DevOps ou Power BI.</li><li>Conhecimento em linguagens e stacks como Python, Java ou .NET para entender riscos no código e apoiar os times técnicos.</li><li>Boa comunicação para explicar riscos de segurança de forma clara para áreas técnicas e não técnicas.</li></ul>https://eu.dev.br/vagas/bvfjwsy3r59dts4q-flash-especialista-pleno-em-seguranca-da-informacao-appsec/Mon, 25 May 2026 00:00:00 +0000https://eu.dev.br/vagas/bvfjwsy3r59dts4q-flash-especialista-pleno-em-seguranca-da-informacao-appsec/<h3>Sobre a vaga</h3><p>A Flash busca uma pessoa Pleno/Especialista em Segurança da Informação com foco em AppSec. A atuação é remota no Brasil, trabalhando com segurança de aplicações, pipelines e ambientes em cloud.</p><h3>Responsabilidades</h3><ul><li>Apoiar a evolução das práticas de segurança no ciclo de desenvolvimento de software.</li><li>Usar ferramentas de SAST, DAST e SCA para identificar riscos em aplicações e dependências.</li><li>Integrar controles de segurança em pipelines de CI/CD.</li><li>Avaliar riscos em containers, Kubernetes e ambientes cloud.</li><li>Contribuir com análises e recomendações baseadas em boas práticas como OWASP LLM Top 10.</li></ul><h3>Requisitos</h3><ul><li>Experiência com segurança de aplicações, AppSec ou segurança no SDLC.</li><li>Vivência com SAST, como SonarQube, Checkmarx ou Semgrep.</li><li>Vivência com DAST, como OWASP ZAP ou Burp Suite.</li><li>Conhecimento em SCA, como Snyk ou Dependency-Check.</li><li>Experiência com CI/CD usando GitHub Actions, GitLab CI/CD ou Jenkins.</li><li>Conhecimento em Docker e Kubernetes.</li><li>Familiaridade com ferramentas de segurança em cloud, como Trivy, Wiz ou Prisma Cloud.</li></ul><h3>Diferenciais</h3><ul><li>Conhecimento em segurança para aplicações com IA e OWASP LLM Top 10.</li><li>Experiência ajudando times de desenvolvimento a corrigir vulnerabilidades de forma prática.</li></ul>