Engenheiro de AppSec (Middle) DevSecOps | Remoto/Híbrido

Sobre a Vaga

Estamos buscando um(a) Engenheiro(a) de AppSec (nível Middle) para atuar de forma prática em iniciativas de DevSecOps, com foco na integração de segurança em pipelines CI/CD, gestão de vulnerabilidades e implementação de baselines automatizados e reforçados para um programa de segurança em serviços financeiros.

Você criará scripts em Python para conectar SAST, DAST e SCA aos gates do CI/CD, ajustará ferramentas de varredura para reduzir falsos positivos e apoiará times de desenvolvimento com orientações de correção no nível do código para Java e Python.

Responsabilidades

• Escrever e manter scripts para integrar gates de segurança (SAST, DAST e SCA) em pipelines de CI/CD
• Ajustar e configurar ferramentas de segurança existentes para reduzir falsos positivos e aumentar a qualidade dos alertas
• Apoiar a codificação e a implantação de baselines automatizados com práticas de hardening e padrões de secure coding
• Trabalhar em conjunto com times de produto para fornecer recomendações de remediação acionáveis no nível do código para Java e Python

Requisitos

• Experiência comercial de 3 a 5 anos combinando engenharia de software e DevSecOps/AppSec
• Boa proficiência em Python para automação e scripting
• Capacidade de ler e navegar código-fonte em Java
• Conhecimento prático de ferramentas modernas de orquestração de CI/CD
• Experiência com frameworks de scoring de vulnerabilidades
• Autonomia para executar atividades complexas de integração e scripting com supervisão mínima
• Inglês em nível upper-intermediate

Beneficios

• Mentoria, TechTalks e trilhas de crescimento personalizadas
• Remuneração competitiva em modelo baseado em USD, com orçamentos para educação, fitness e atividades do time
• Projetos desafiadores com soluções modernas para empresas Fortune 500 e grandes produtos
• Flextime, com opções de trabalho remoto e no escritório