https://eu.dev.br/vagas/tech/owasp-top-10/Recent content in OWASP Top 10 on eu.dev.brHugopt-brThu, 02 Jul 2026 00:00:00 +0000https://eu.dev.br/vagas/72gzposm9hn2jj6r-cashea-pleno-em-seguranca-de-aplicacoes/Thu, 02 Jul 2026 00:00:00 +0000https://eu.dev.br/vagas/72gzposm9hn2jj6r-cashea-pleno-em-seguranca-de-aplicacoes/<h3>Sobre a vaga</h3><p>A Cashea busca uma pessoa Pleno em Segurança de Aplicações para atuar remotamente, com foco em identificar e ajudar a corrigir riscos em aplicações web, APIs e mobile.</p><h3>Responsabilidades</h3><ul><li>Realizar testes de segurança em aplicações, APIs e fluxos mobile.</li><li>Usar ferramentas como <strong>Burp Suite</strong> e <strong>OWASP ZAP</strong> para apoiar análises e validações.</li><li>Avaliar vulnerabilidades com base em referências como <strong>OWASP Web Top 10</strong>, <strong>OWASP API Security</strong>, <strong>OWASP MASVS</strong> e <strong>OWASP MSTG</strong>.</li><li>Documentar achados de forma clara, com impacto, evidências e recomendações de correção.</li><li>Apoiar times de engenharia na priorização e mitigação de vulnerabilidades.</li><li>Criar scripts ou automações simples usando <strong>Python</strong>, <strong>JavaScript</strong> ou <strong>Bash</strong>.</li></ul><h3>Requisitos</h3><ul><li>Experiência em segurança de aplicações, testes manuais e análise de vulnerabilidades.</li><li>Conhecimento prático em Burp Suite, OWASP ZAP e metodologias OWASP.</li><li>Boa leitura de código, APIs e comportamentos de aplicações web.</li><li>Capacidade de comunicar riscos técnicos de forma objetiva para times de produto e engenharia.</li><li>Inglês ou espanhol pode ser necessário para comunicação com times fora do Brasil.</li></ul><h3>Tecnologias e referências</h3><ul><li>Burp Suite</li><li>OWASP ZAP</li><li>OWASP Web Top 10</li><li>OWASP API Security</li><li>OWASP MASVS</li><li>OWASP MSTG</li><li>Python, JavaScript e Bash</li></ul>