Estamos em busca de um(a) Especialista em Segurança de Aplicações Sênior para atuar em um ambiente de alta tecnologia, com forte cultura de colaboração, inovação e segurança.

O que você fará

• Atuar com AppSec, Secure Coding e DevSecOps
• Realizar análises profundas de segurança em APIs
• Apoiar revisões de código em Java, Python, .NET ou outras linguagens relevantes
• Conduzir avaliações de segurança em ambientes cloud e cloud-native
• Trabalhar em parceria com times de desenvolvimento, engenharia e produto
• Traduzir riscos técnicos em recomendações práticas e acionáveis

Requisitos e qualificações

• Experiência sólida em Segurança de Aplicações
• Domínio de OWASP Top 10, OWASP ASVS, OWASP MASV e API Security Top 10
• Vivência com SAST, DAST e SCA
• Experiência com ferramentas como Checkmarx, GitLab Security, Snyk, Veracode, Fortify, SonarQube ou Blackduck
• Conhecimento em AWS e Azure
• Experiência com modelagem de ameaças utilizando STRIDE
• Familiaridade com práticas de segurança em CI/CD
• Conhecimento em TLS, hashing seguro, storage seguro, OAuth2, OIDC, JWT e mTLS
• Experiência com arquiteturas seguras, como Zero Trust e Defense in Depth

Diferenciais desejáveis

• Participação em pentests, exploração de vulnerabilidades ou bug bounty
• Experiência com GraphQL e microsserviços complexos
• Conhecimento em scanners de IaC, como Checkov, Tfsec e Kics
• Conhecimento em scanners de container, como Trivy, Anchore e Clair
• Certificações como OSWE, OSCP, GWAPT, GWEB, eWPT, eCPPT, CEH, CSSLP
• Certificações cloud, como Security Specialty ou AZ-500

Soft skills esperadas

• Pensamento crítico e visão analítica
• Boa comunicação para traduzir temas técnicos em riscos e soluções
• Capacidade de influenciar e dialogar com diferentes áreas
• Organização para lidar com múltiplas demandas
• Postura colaborativa, com foco em mentoria e construção de confiança

Candidate-se

Se você tem experiência com AppSec e quer atuar em um time que valoriza profundidade técnica, colaboração e segurança de verdade, queremos conhecer seu perfil.