Skills
AppSec
SAST e DAST
Pentest e modelagem de ameaças
Sobre a Vaga
No PagBank, buscamos um(a) Engenheiro(a) de Segurança da Informação Sênior focado(a) em AppSec para fortalecer a segurança ao longo do ciclo de desenvolvimento. Você atuará com testes e orientações de segurança, ajudando a reduzir riscos em aplicações web, mobile e APIs.
Responsabilidades
- Planejar e executar testes de segurança em soluções internas e externas no pipeline seguro, com automação SAST, DAST e testes de intrusão em ambiente QA
- Registrar vulnerabilidades e acompanhar o gerenciamento junto aos times responsáveis
- Apoiar o time de Desenvolvimento na identificação de riscos, com guias e programas de security champions
- Participar de reuniões com áreas de negócios e desenvolvimento, oferecendo direcionamentos para implementação de segurança
- Conduzir pentests, produzir relatórios e emitir pareceres de Segurança
Requisitos
- Formação superior completa em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas
- Experiência com metodologias de desenvolvimento seguro (security shift left e security by design)
- Vivência com SAST e DAST em pipelines seguros e práticas DevSecOps
- Experiência com aplicações Web, Mobile e APIs REST
- Experiência com modelagem de ameaças
- Experiência com pentest de aplicações
- Conhecimento em SSL e SSDLC
- Conhecimento sobre vulnerabilidades em aplicações e metodologias de classificação
Beneficios
- Vale-alimentação e/ou refeição
- Plano de saúde e odontológico
- Seguro de vida
- Parcerias com TotalPass e ZenKlub
- Auxílio-creche e licenças estendidas
- Descontos em pós-graduação e MBA
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: pagseguro.gupy.io.
Saiba como funciona.