sênior em segurança de aplicações - application security

Sobre a vaga

Buscamos uma pessoa sênior para fortalecer a segurança dos nossos produtos digitais. Você vai atuar junto aos times de engenharia, identificando e mitigando riscos em aplicações mobile, web e backend.

Responsabilidades

• Realizar análises de segurança em código (SAST) e testes dinâmicos (DAST) em aplicações
• Conduzir threat modeling usando metodologias como STRIDE, PASTA e OWASP Threat Dragon
• Automatizar verificações de segurança em pipelines CI/CD (GitHub Actions, GitLab Workflow)
• Dar suporte a times de desenvolvimento na correção de vulnerabilidades
• Avaliar segurança de dependências (SCA) e de aplicações mobile (MAST)

Requisitos

• Experiência sênior em segurança de aplicações
• Conhecimento prático em SAST, DAST, SCA e MAST
• Ferramentas: Trivy, Aqua, Semgrep, Fortify, Checkmarx, Veracode
• Linguagens: Clojure, Python, Go, Kotlin, Swift, Dart, Bash
• Familiaridade com CI/CD e integração de segurança em pipelines
• Inglês técnico para leitura de documentação

Diferenciais

• Experiência com MCP Servers
• Certificações como OSCP, CISSP ou equivalentes

Benefícios

• Vale-refeição e vale-alimentação
• Plano de saúde e odontológico
• Seguro de vida
• Participação nos lucros
• Flexibilidade de horário