Arquiteto(a) principal – Segurança de aplicações e DevSecOps

Sobre a Quantum Beyond

A Quantum Beyond acompanha empresas e organizações em suas decisões estratégicas relacionadas às tecnologias, à inteligência artificial, à cibersegurança, à soberania digital e à transformação organizacional. A empresa também desenvolve produtos e infraestruturas avançados nas áreas de segurança, confiança digital, IA e comunicações.

Sua missão

Você integrará a segurança em todo o ciclo de concepção, desenvolvimento, teste e implantação dos produtos e soluções da Quantum Beyond. Você também contribuirá para os projetos de clientes que exigem expertise avançada em segurança de aplicações e DevSecOps.

Principais responsabilidades

• Definir as arquiteturas de aplicações seguras.
• Participar da modelagem de ameaças.
• Conceber as normas e práticas de desenvolvimento seguro.
• Integrar os controles aos pipelines de desenvolvimento.
• Implantar as análises estáticas, dinâmicas e de composição de software.
• Regulamentar a segurança das API e das trocas entre sistemas.
• Garantir o gerenciamento seguro dos segredos e certificados.
• Avaliar as bibliotecas e dependências de software.
• Participar das revisões de código críticas.
• Definir os mecanismos de assinatura e de integridade dos componentes.
• Fortalecer os ambientes de compilação e de implantação.
• Conceber os controles de segurança dos contêineres e infraestruturas.
• Supervisionar os testes de segurança de aplicações.
• Apoiar a correção das vulnerabilidades.
• Produzir a documentação e as evidências necessárias.
• Capacitar e acompanhar as equipes de desenvolvimento.

Perfil desejado

• Mínimo de 8 anos de experiência em segurança de aplicações, desenvolvimento ou DevSecOps.
• Sólida experiência em arquitetura de software segura.
• Domínio dos riscos relacionados a aplicações Web, móveis e API.
• Experiência com os pipelines de integração e implantação contínuas.
• Capacidade de programar, revisar código e automatizar controles.
• Compreensão dos ambientes cloud e conteinerizados.
• Capacidade de trabalhar com os arquitetos, desenvolvedores e pesquisadores.
• Excelente rigor técnico e documental.
• Francês e inglês profissionais.

Diferenciais

• CSSLP, CISSP, OSWE, GIAC ou certificação equivalente.
• Experiência em criptografia aplicada.
• Conhecimento das nomenclaturas de software e riscos da cadeia de suprimentos.
• Experiência em desenvolvimento móvel ou sistemas embarcados.
• Participação em projetos de segurança de alta garantia.
• Contribuições para projetos open source.

Condições

Local (presencial e trabalho remoto), remuneração conforme experiência, benefícios e modalidades de trabalho: a discutir ou a determinar...