Skills
DevSecOps
SAST DAST SCA CNAPP
Automação de segurança e CI/CD
Sobre a Vaga
Na Playlist, buscamos um(a) Engenheiro(a) Sênior de Product Security para fortalecer o time de Product Security e reduzir o atrito de segurança na engenharia. Você atuará na integração e operação de soluções de segurança em pipelines, na automação de testes e na criação de tooling escalável para proteger produtos por padrão.
Responsabilidades
- Integrar e operar SAST, DAST, SCA e CNAPP em pipelines síncronos e assíncronos
- Identificar vulnerabilidades, abrir PRs de remediação e validar correções com retestes automatizados
- Construir, manter e evoluir ferramentas de security agentic para apoiar todas as fases do SDLC
- Garantir testes contínuos, métricas e relatórios sobre impacto das iniciativas de segurança
- Atuar em conjunto com times de engenharia e plataforma para diagnosticar e resolver problemas complexos de segurança
- Definir e integrar requisitos de segurança alinhados a padrões e melhores práticas do setor
- Realizar testes de segurança do planejamento do produto até a implantação em produção
- Acompanhar ameaças, vulnerabilidades e controles emergentes, propondo melhorias contínuas
Requisitos
- Experiência de 4+ anos em múltiplos domínios de segurança, com foco em product security e segurança cloud-native
- 2+ anos em funções sênior de segurança liderando e executando iniciativas (ex.: DevSecOps, consultoria de segurança e pentest)
- Experiência prática em linguagens modernas como Python, .NET ou TypeScript, com construção de automações e integrações
- Hands-on com SAST, DAST, SCA, WAF e CNAPP em CI/CD (ex.: Semgrep, Checkmarx, Snyk, Wiz ou equivalentes)
- Experiência com design, code review e práticas para securizar aplicações e infraestrutura em nuvem
- Conhecimento em ferramentas de testes ofensivos como Burp Suite e Kali Linux
- Experiência em ambientes com Docker e Kubernetes e aplicações em cloud pública
- Experiência em organização SaaS ou em consultoria de segurança
- Boa comunicação com públicos técnicos e não técnicos, além de capacidade de liderança e atuação independente
Beneficios
- Contratação em regime CLT
- Atuação em ambiente colaborativo e com cultura de inovação
- Oportunidade de impactar a segurança de produtos do início ao fim do ciclo de vida (SDLC)
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: playlist.com.
Saiba como funciona.