OUTROS ANALISTAS E PROGRAMADORES, DE SOFTWARE E APLICAÇÕES

Specialist Application Security Engineer DAST

O Especialista em Engenharia de Segurança de Aplicações na Amgen desempenha um papel crucial na Segurança da Informação, apoiando diversas capacidades na área de Segurança de Aplicações. Colabora com parceiros da Amgen para definir e implementar estratégias, normas, ferramentas e processos de Serviços de Segurança da Informação. Este especialista integra a equipa global de Segurança da Informação, concentrando-se em Serviços de SDLC Seguro e tecnologias de Segurança de Aplicações para garantir uma abordagem segura por design em todas as aplicações da Amgen.

No papel vital, o especialista:

Gerencia plataformas de Testes Dinâmicos de Segurança de Aplicações, interagindo com equipas de desenvolvimento e SOC.

Revisa resultados de DAST, criando processos eficientes para triagem e remediação de alertas e fraquezas.

Escreve scripts (Python, Perl, Ruby) e ferramentas de automação.

Cria apresentações e documentação para educar sobre melhores práticas de segurança de aplicações e codificação segura.

Elabora relatórios, incluindo recomendações, análise de causa raiz e mapas de projetos.

Auxilia na identificação e integração de ferramentas para desenvolvimento seguro.

Configura e utiliza ferramentas de segurança para DAST e outras análises.

Descobre ameaças, vulnerabilidades e exploits por revisão de design, modelagem de ameaças e avaliações DAST e SAST.

Tria problemas, oferece orientações de remediação e elabora políticas de segurança.

Monitoriza desenvolvimentos em segurança de aplicações e colabora com a equipa de DevOps para melhorias contínuas.

Colabora com analistas, engenheiros e cientistas de dados para aprimorar a ciberdefesa.

Fornece mentoria e formação aos membros juniores.

O Especialista em Engenharia de Segurança de TI também apresentará relatórios de estado de projetos à gestão sénior, cumprirá políticas e práticas técnicas e contribuirá para o desenvolvimento de novas políticas e práticas.