Analista de Segurança da Informação (AppSec) Pleno | Híbrido | XP Inc.

Sobre a Vaga

A XP Inc. está em busca de um(a) Analista de Segurança da Informação Pleno para atuar no time de Application Security. Você vai apoiar squads de tecnologia no desenvolvimento e na operação de aplicações mais seguras, contribuindo para reduzir vulnerabilidades, mitigar riscos e fortalecer a aderência regulatória.

Responsabilidades

• Realizar triagem, validação e tratamento de vulnerabilidades identificadas em aplicações
• Apoiar as equipes de tecnologia na remediação de riscos de segurança de forma prática e eficiente
• Contribuir para a evolução de práticas de DevSecOps ao longo do ciclo de desenvolvimento
• Conduzir análises de segurança voltadas a APIs, considerando riscos técnicos e de negócio
• Participar de discussões com squads para identificar riscos arquiteturais e apoiar decisões mais seguras
• Melhorar continuamente processos de triagem, resposta e prevenção
• Disseminar boas práticas e apoiar tecnicamente analistas juniores

Requisitos

• Formação em Tecnologia, Segurança da Informação ou experiência equivalente
• Base em desenvolvimento de software, com vivência em Python e/ou C#
• Experiência com gestão de vulnerabilidades em aplicações
• Conhecimento em ferramentas e processos de SAST, DAST e SCA
• Vivência em DevSecOps e integração de segurança em pipelines CI/CD
• Conhecimento em API Security e nos principais riscos do OWASP API Security Top 10

Beneficios

• Plano de saúde e plano odontológico
• Wellhub (Gympass), Zenklub e Seguro de Vida
• VA e VR flexível, Vale Transporte e New Value (clube de benefícios)
• Licença parental (maternidade de 6 meses e paternidade de 20 dias) e Auxílio Creche
• Vida Financeira, Fundos de Investimentos exclusivos e assessoria de investimentos
• Cartão XP Visa Infinite sem anuidade e benefícios relacionados a crédito