Somos uma consultoria de Engenharia de Software com mais de 15 anos de experiência em qualidade de software e elevado nível técnico quando se trata de automação de testes, segurança digital e cultura DevOps.

_nunca paramos de estudar e aprender, pois estamos sempre em busca de excelência e desenvolvimento.

_valorizamos nosso ambiente colaborativo, pois acreditamos na força do nosso time.

_agimos com transparência e respeito, pois buscamos manter padrões éticos e morais nas nossas relações com colegas, parceiros e clientes.

Nosso time está crescendo. Formamos uma equipe comprometida com resultados e capaz de resolver problemas desafiadores. Venha transformar o mundo da tecnologia conosco!

Como Analista AppSec Sênior na PrimeUp você:
 

• Atuará em um time DevSecOps integrando segurança em todo o SDLC e nos pipelines de CI/CD (GitHub/GitLab/Azure DevOps/Jenkins);
• Realizará integrações com ferramentas de segurança (como SAST, SCA, DAST), configurando gates de segurança no build e no deploy;
• Implantará e manterá controles de Container Security;
• Implementará segurança de IaC (por exemplo, Terraform/CloudFormation): revisão/políticas como código, escaneamento de templates e correções guiadas;
• Fortalecerá a segurança da cadeia de suprimentos: governança de dependências (Maven, npm, etc.).

• Mínimo de 3 anos atuando com Segurança de Aplicações/DevSecOps;
• Sólidos conhecimentos de Segurança da Informação (princípios, controles, gestão de vulnerabilidades, criptografia, IAM, redes, hardening, ISO 27001/NIST, entre outros);
• Criação de scripts de automação (Python, Shell Linux, Windows PowerShell) para integrações, orquestração de scans e tratamento de resultados;
• Containers e orquestração: Docker e Kubernetes;
• Container Security (hardening de imagens, escaneamento de vulnerabilidades, registries seguros) e IaC Security;
• SCM/CI-CD: GitHub e GitLab (branch protection, code review, secret scanning, actions/runners, pipelines);
• Gerenciadores de pacotes e ecossistemas de build: Maven/Gradle (Java), npm/yarn (Node.js), além de noções de pip/Poetry (Python) para governança de dependências e riscos de supply chain.

• Ensino superior completo.

Será um diferencial se você possuir uma das certificações:
 

• Certificação (ISC)² CSSLP;
• Certificação ECCouncil CASE – Certified Application Security Engineer (Java ou .NET);
• Certificação Microsoft AZ-500;
• Certificação Microsoft AZ-400;
• Certificação AWS Certified Devops Engineer Professional.  

Será bacana se você também tiver:
 

• Inglês avançado para leitura, escrita e conversação;
• Desenvolvimento de relatórios, painéis e dashboards estáticos e dinâmicos. 

Como parte do time PrimeUp você terá direito a:
 

• Contratação CLT com remuneração compatível ao mercado;
• Vale Alimentação;
• Vale Refeição;
• Plano de Saúde;
• Plano Odontológico;
• Seguro de Vida;
• Folga Anual Bônus;
• Reembolso de Certificações;
• PrimeUp Academy (rede de capacitação profissional);
• Participação nos Lucros e Resultados (PLR);
• Plano de academias;
• Programa de Bem-Estar com auxílio psicológico, social, financeiro e jurídico.