Engenheiro(a) Pleno de Application Security (AppSec) - Presencial (São Paulo/SP)

Sobre a Vaga

Atuamos com segurança da informação como base para a sustentabilidade e o crescimento do negócio. Nesta oportunidade, você ajudará a fortalecer práticas de Application Security (AppSec), com foco em desenvolvimento seguro, proteção de aplicações e acompanhamento contínuo de vulnerabilidades, em parceria com tecnologia e áreas de negócio.

Responsabilidades

• Executar testes de segurança em aplicações web, APIs e serviços internos
• Identificar, analisar e reportar vulnerabilidades em aplicações e integrações
• Apoiar times de desenvolvimento na correção de falhas de segurança encontradas
• Validar correções e realizar retestes de segurança
• Contribuir com modelagem de ameaças para novos projetos e funcionalidades
• Promover boas práticas de desenvolvimento seguro ao longo do ciclo de vida das aplicações
• Dar suporte ao uso de ferramentas como SAST, DAST, SCA e secret scanning
• Acompanhar vulnerabilidades detectadas em ferramentas automatizadas, apoiando priorização
• Realizar análise de código com foco em segurança quando necessário
• Produzir relatórios técnicos com evidências, impactos e recomendações de correção
• Interagir com desenvolvimento, infraestrutura, arquitetura e segurança da informação

Requisitos

• Experiência em Application Security
• Vivência com testes de segurança em aplicações web e APIs
• Conhecimento em OWASP Top 10 e principais vulnerabilidades de aplicações
• Domínio de práticas de desenvolvimento seguro
• Experiência com análise, classificação e priorização de vulnerabilidades
• Conhecimento básico ou intermediário em modelagem de ameaças
• Experiência com ferramentas de segurança no SDLC, como SAST, DAST, SCA ou secret scanning
• Capacidade de orientar tecnicamente equipes no tratamento de falhas
• Boa comunicação para dialogar com áreas técnicas e não técnicas
• Habilidade para elaborar relatórios técnicos claros e objetivos

Beneficios

• Assistência médica com ampla cobertura, sem contribuição mensal e sem coparticipação
• Assistência odontológica opcional
• Check-up anual de saúde
• Beep Saúde – exames em casa
• Programa de bem-estar com acompanhamento psicológico, nutricional e esportivo
• Programa de vacinação corporativa
• Licença parental estendida
• Auxílio creche
• Vale refeição e vale alimentação
• Vale transporte
• PLR conforme convenção coletiva
• Seguro de vida
• Estrutura na matriz (refeitório e academia)