Especialista em Segurança da Informação (AppSec / DevSecOps) Efetivo

Especialista em Segurança da Informação (AppSec / DevSecOps) | Remoto | CLT | Fintech SaaS

Sobre a VONBZ

Na VONBZ, somos arquitetos da evolução digital. Não contratamos apenas profissionais técnicos buscamos talentos que desenham novas realidades.
Nosso time é formado por pessoas no topo da curva, movidas por aprendizado contínuo, pensamento disruptivo e por uma cultura que transforma desafios complexos em marcos de inovação.
Atuamos conectando profissionais excepcionais a projetos de alto impacto, onde tecnologia, estratégia e propósito caminham juntos.

Sobre o cliente

Você atuará em uma das empresas brasileiras que mais crescem no segmento de tecnologia para gestão de despesas e viagens corporativas. Desenvolvendo uma plataforma SaaS voltada para grandes organizações, a empresa impulsiona a transformação digital por meio de soluções que automatizam processos, aumentam a eficiência operacional e oferecem inteligência para decisões estratégicas baseadas em dados.
Com uma cultura de scale-up, o ambiente combina crescimento acelerado, autonomia, colaboração e foco em resultados. Os times trabalham de forma horizontal, valorizando o protagonismo, a inovação contínua e a construção de soluções que impactam milhares de usuários e grandes empresas em todo o país.

Seu papel nessa jornada

Nesta oportunidade, você será contratado(a) diretamente pelo cliente.
A VONBZ atua como parceira estratégica, conduzindo todo o processo de atração e seleção para conectar você a esse desafio. Como Especialista em Segurança da Informação (AppSec / DevSecOps), sua missão será liderar a estratégia de segurança das aplicações da empresa, garantindo que a plataforma cresça de forma escalável, resiliente e segura. Você atuará próximo aos times de Engenharia e Produto, influenciando decisões arquiteturais, automatizando controles de segurança e fortalecendo a cultura de Security by Design.

️ Responsabilidades

• Liderar a estratégia de Segurança de Aplicações (AppSec) da organização.
• Conduzir testes de penetração (Pentests) em aplicações Web e Mobile.
• Executar análises de segurança utilizando ferramentas SAST, DAST e demais soluções de AppSec.
• Integrar controles automatizados de segurança às esteiras de CI/CD (DevSecOps).
• Realizar modelagem de ameaças (Threat Modeling) e avaliações de risco em arquiteturas e microsserviços.
• Atuar junto às squads de Engenharia disseminando práticas de desenvolvimento seguro durante todo o SDLC.
• Desenvolver políticas, padrões e procedimentos técnicos de segurança de aplicações.
• Liderar investigações e respostas a incidentes relacionados às aplicações.
• Criar treinamentos e atuar como referência técnica para Security Champions e desenvolvedores.
• Automatizar processos de segurança utilizando scripts e integrações.

✅ Requisitos

• Ensino Superior completo em Ciência da Computação, Engenharia de Software, Sistemas de Informação ou áreas correlatas.
• Experiência sólida em Segurança de Aplicações (AppSec).
• Vivência com testes de penetração (Pentests), análise de código-fonte e resposta a incidentes.
• Conhecimento avançado em segurança de ambientes Cloud (preferencialmente AWS).
• Domínio do OWASP Top 10, SANS CWE e principais vulnerabilidades de aplicações.
• Experiência com ferramentas como Burp Suite, Snyk, SonarQube, Checkmarx, Veracode ou similares.
• Experiência com pipelines DevSecOps e integração de ferramentas de segurança em CI/CD.
• Conhecimento em automação utilizando Python, Bash ou PowerShell.
• Excelente comunicação para atuar de forma consultiva junto aos times de Engenharia.

⭐ Diferenciais

• Experiência em empresas SaaS, Fintechs, Scale-ups ou empresas de tecnologia.
• Certificações como OSCP, CEH, CISSP, CSSLP ou certificações de segurança AWS.
• Conhecimento em Docker e Kubernetes.
• Vivência com arquiteturas de microsserviços.
• Experiência na implementação de programas de Security Champions.

Como será o seu dia a dia

• Atuar em um ambiente altamente técnico, colaborativo e orientado à inovação.
• Trabalhar lado a lado com Engenharia e Produto na construção de aplicações seguras desde a concepção.
• Ter autonomia para definir estratégias, ferramentas e processos de AppSec.
• Influenciar decisões arquiteturais e elevar o nível de maturidade de segurança da organização.
• Participar de projetos estratégicos que impactam diretamente uma plataforma SaaS utilizada por grandes empresas.
• Contribuir para uma cultura de melhoria contínua, aprendizado constante e alta performance.

Benefícios

• Plano de Saúde (100% da mensalidade custeada pela empresa)
• ️ Vale Alimentação Flexível — R$ 1.200,00/mês
• Vale Transporte
• Convênio Farmácia
• ️ Convênio SESC
• Auxílio Educação
• ‍‍ Auxílio Creche e Babá
• Auxílio Bem-Estar — R$ 100,00/mês
• Day Off no aniversário
• Programa de Indicação — R$ 400,00 por contratação
• ♿ Benefício Inclusão para Pessoas com Deficiência — R$ 300,00/mês

Formato de Atuação

Modelo de trabalho: Remoto
Contratação: CLT
⏱️ Carga horária: 40 horas semanais (horário comercial)
⭐ Nível: Sênior

Por que essa oportunidade é diferente?

Nesta posição, Segurança da Informação é um pilar estratégico do negócio, atuando lado a lado com Engenharia para construir aplicações cada vez mais seguras sem comprometer a velocidade de entrega.
Você terá autonomia para definir padrões, implementar tecnologias, influenciar arquiteturas e fortalecer a cultura de Application Security em uma empresa de tecnologia em forte expansão.
Se você busca protagonismo técnico, desafios complexos e a oportunidade de construir uma área com alto impacto no negócio, essa é a oportunidade ideal para sua próxima etapa profissional.