Especialista em AppSec (Application Security)

Responsabilidades

Nosso cliente, uma organização brasileira de tecnologia, está buscando um Especialista em AppSec para integrar o time responsável por garantir a segurança do produto desde o desenvolvimento. Nesta posição, você irá:

• Avaliar vulnerabilidades técnicas e propor soluções para elevar a segurança da plataforma, atuando no stack (Ruby, Go e PHP) e desenvolvendo correções de segurança em AWS/Lambda
• Avaliar com agilidade as demandas da fila de desenvolvimento, reduzindo o gargalo de AppSec e destravando as entregas da Engenharia
• Propor e implementar ativamente correções (fixes) em código, indo além do apontamento de achados
• Conduzir threat modeling e aplicar princípios de secure-by-design nas iniciativas de produto
• Criar guardrails, tooling e automações que tornem o caminho seguro o caminho padrão para os times de Engenharia
• Integrar e calibrar ferramentas de segurança no pipeline de CI/CD (SAST, SCA e secret scanning), mantendo baixo nível de ruído e de falsos positivos
• Revisar, avaliar e escrever código para prevenir vulnerabilidades e elevar o nível de segurança das aplicações

O que estamos procurando

Buscamos um profissional talentoso em identificar vulnerabilidades, revisar código e fortalecer a segurança de aplicações, com interesse em atuar lado a lado com times de Engenharia. Os requisitos incluem:

• Experiência com engenharia de software ou de segurança escrevendo e entregando código de produção (idealmente Ruby e PHP), incluindo automações em AWS/Lambda
• Vivência com Application Security/Product Security: threat modeling, secure-by-design e criação de guardrails e tooling
• Sólido conhecimento em segurança de pipelines de CI/CD, com SAST, SCA e secret scanning calibrados
• Conhecimentos sobre segurança em nuvem AWS aplicada ao produto
• Forte habilidade em colaborar com times de Engenharia, propondo e implementando correções diretamente no código, e não apenas comunicando achados
• Habilidade de se comunicar em inglês (escrito e falado)
• Desejável certificações na área de segurança da informação

Como trabalhamos com você

Nossa equipe de recrutamento na Get A Job.ai representa nosso cliente neste processo seletivo confidencial. Candidatos interessados devem se inscrever através da plataforma Get A Job.ai. Após a inscrição, um recruiter do nosso time realizará uma triagem inicial. Se o seu perfil estiver alinhado com os requisitos, nós o submeteremos ao cliente para as próximas etapas do processo. Por favor, não entre em contato diretamente com o cliente.

A posição é 100% remota, baseada no Brasil.

Remuneração

Informações sobre remuneração serão discutidas durante o processo seletivo com nossa equipe de recrutamento.

Get A Job.ai é um empregador que promove igualdade de oportunidades. Valorizamos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os candidatos.