Engenheiro Appsec N/I NOVO

Descrição do Perfil

Profissional responsável por incorporar práticas de segurança ao ciclo de desenvolvimento de software, identificando vulnerabilidades, apoiando equipes de desenvolvimento e promovendo a construção de aplicações seguras desde a concepção até a produção (Secure SDLC).

Principais responsabilidades:

• Realizar análises de segurança em aplicações web, APIs e aplicações mobile.
• Executar e interpretar testes SAST, DAST, SCA e IAST.
• Apoiar desenvolvedores na correção de vulnerabilidades.
• Realizar code reviews com foco em segurança.
• Definir padrões e boas práticas de desenvolvimento seguro.
• Implementar requisitos de segurança em pipelines CI/CD (DevSecOps).
• Conduzir modelagem de ameaças (Threat Modeling).
• Apoiar testes de invasão (Pentest) e validação das correções.
• Acompanhar indicadores de vulnerabilidades e riscos.

Conhecimentos desejáveis:

• C E C++
• Cultura IA + FIRST
• OWASP Top 10.
• Secure Software Development Lifecycle (SSDLC).
• Ferramentas SAST (Checkmarx, Fortify, SonarQube, Semgrep).
• Ferramentas DAST (Burp Suite, OWASP ZAP).
• Ferramentas SCA (Snyk, Mend, Black Duck).
• DevSecOps e integração com pipelines CI/CD.
• Segurança de APIs (OAuth2, OpenID Connect, JWT).
• Conhecimentos em criptografia, autenticação e autorização.
• Linguagens como Java, .NET, Python, JavaScript ou Node.js para análise de código.
• Containers, Kubernetes e ambientes em nuvem (AWS, Azure ou GCP).

Buscamos proporcionar ao nosso time um ambiente acolhedor, dinâmico e colaborativo. Para isso, temos várias iniciativas, como:

• Oportunidades 100% remotas ‍
• Plano de saúde ‍⚕️
• Plano odontológico
• Vale-alimentação ️
• Vale home office
• Feedbacks periódicos
• Programa de indicações
• Acolhimento psicológico ‍♂️
• Ginástica laboral ️
• Academia de conhecimento
• Convênio com escola de inglês
• Reuniões mensais de transparência
• Happy hour online
• Kit de boas-vindas