A 3Elos está selecionando profissionais com experiência em segurança da informação com foco em segurança ofensiva e processo de desenvolvimento seguro.
                    
                    Atividades
                    
                    - Realizar revisão de código e teste de invasão em infraestrutura, APIs, aplicações Web e mobile
 
                    - Operar ferramentas de análise de vulnerabilidades
 
                    - Auxiliar a definição e avaliar padrões de arquitetura de software e codificação segura
 
                    - Auxiliar o estabelecimento de requisitos e controles proativos para o desenvolvimento de aplicações
 
                    - Auxiliar nas melhores práticas de desenvolvimento de software seguro e correção de vulnerabilidades
 
                    - Participar de reuniões com as equipes de segurança e desenvolvimento
 
                    - Elaborar relatórios e apresentações técnicas/executivas
 
                    
                    Requisitos
                    
                      - Experiência em segurança de aplicações e APIs
 
                      - Conhecimento de ferramentas de análise de vulnerabilidades (SCA, SAST, DAST, IAST), tais como Nessus, Openvas, Acunetix, SonarQube, Snyk, entre outras
 
                      - Conhecimento em práticas de desenvolvimento de software seguro (DevSecOps) e pipelines de CI/CD
 
                      - Bons fundamentos em boas práticas e normas de segurança (OWASP, CIS-CSC, NIST, SANS, ISO 27001, ISO 27002)
 
					  - Experiência em realizar apresentações técnicas
 
					  - Conhecimento de ferramentas como NMAP, Burp, Metasploit, SQLMap, entre outras
 
					  - Conhecimento de protocolos e tecnologias web, tais como HTTP, HTML, Javascript, Typescript, CSS, Cookies, SSL etc
 
                    
                    Desejável
                    
                      - Curso superior completo ou em andamento, em segurança da informação, ciência da computação ou correlata
 
                      - Habilidade de desenvolver scripts para automação e integração de testes de segurança na esteira de desenvolvimento (CI)
 
                      - Certificações de tecnologia e/ou segurança da informação
 
                      - Conhecimento em ambientes de Cloud Computing (Amazon Web Services, Google Cloud Plataform ou Microsoft Azure)
 
                      - Conhecimento em ferramentas de controle de versão (GIT, SVN, CVS, entre outras)
 
                      - Conhecimento em linguagens de programação ou ferramentas de automação (Python, Go, Java, ASP, Terraform, entre outras)
 
                      - Bom conhecimento da língua inglesa
 
                      - Disponibilidade para eventuais viagens
 
                    
                    
                    Caso você tenha interesse em participar de nosso quadro funcional, envie-nos uma cópia do seu Curriculum pelo e-mail rh@3elos.com.br informando no título do email a vaga para a qual está se candidatando. Informe também sua pretensão salarial.