Advisor - Analista De Segurança Em Desenvolvimento Sr

buscojobs Brasil; Maranhão; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia financeira busca um profissional de Segurança da Informação para garantir aplicativos seguros contra ameaças cibernéticas. O candidato ideal terá experiência em monitoramento de segurança, identificação de vulnerabilidades e boas habilidades de comunicação. A posição oferece um ambiente dinâmico com diversas oportunidades de aprendizado e benefício flexíveis.

Serviços

Plano de Saúde e Odontológico

Vale Refeição/Alimentação

Auxílio Creche

Gympass

Horário flexível

Qualificações

• Capacidade de identificar oportunidades de melhorias.
• Trabalho com autonomia e comunicação clara.
• Conhecimento de serviços de segurança de Cloud.

Responsabilidades

• Participar da concepção de novos produtos, identificando requisitos de segurança.
• Realização de testes de segurança e mapeamento de ações de melhoria.
• Treinamento e conscientização sobre boas práticas de segurança.

Conhecimentos

Identificação de vulnerabilidades

Monitoramento de indicadores de segurança

Conhecimento de Threat Modeling

Experiência com linha de comando Linux

Excelentes habilidades em inglês

Formação académica

Curso superior em Segurança da Informação

Ferramentas

AWS

Azure

GCP

Descrição da oferta de emprego

Overview

Quem é Stone Tech?

A Stone nasceu com o propósito de ser protagonista na transformação da indústria de pagamentos, oferecendo as melhores soluções para quem empreende no Brasil. A Stone Tech nasce da união dos times de tecnologia Stone Co. com as empresas financeiras do grupo, reunindo inovações de Stone, Pagar.me, Ton e Vitta, em um ambiente com desafios, oportunidades, flexibilidade, teamplay e desenvolvimento contínuo.

Nossa cultura é guiada por cinco pilares que permeiam o dia a dia da empresa.

• Own It: Ter espírito de dono, autonomia, proatividade, responsabilidade pelo que entregamos e busca contínua por evolução do negócio.
• Live the Ride: Fazer o que está ao nosso alcance; aprendizado com erros e desafios como oportunidades.
• No Bullshit: Sinceridade, simplicidade, feedbacks, transparência para evoluir.
• Team Play: Trabalho em equipe como chave para alcançar resultados.
• The Reason: O cliente é a razão do nosso trabalho; buscamos impactar positivamente a vida dele com nossas entregas.

O time de AppSec tem como propósito garantir que os aplicativos sejam desenvolvidos, mantidos e usados de maneira segura, protegida contra ameaças cibernéticas, visando proteger dados sensíveis, a privacidade dos usuários e a integridade das aplicações.

Principais objetivos:

• Participar da concepção de novos produtos/serviços, identificando requisitos de segurança.
• Identificação de vulnerabilidades e seu grau de risco em produtos e serviços existentes.
• Participação na realização de testes de segurança, definindo escopo e mapeando ações de melhoria.
• Participação na análise e resposta a incidentes de segurança, buscando melhoria contínua dos processos.
• Treinamento, conscientização e colaboração com times de desenvolvimento para boas práticas de programação e arquitetura de software.
• A atuação ocorre dentro dos times de produto, reportando à área de segurança com o objetivo de garantir o desenvolvimento de novos projetos e a adequação de sistemas às melhores práticas de segurança, além de educar os times no uso de ferramental disponibilizado.

O que esperamos de você:

• Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que beneficiem a operação.
• Monitorar indicadores de segurança e influenciar o time na correção de problemas, priorizando atividades.
• Usar habilidades de influência e negociação para direcionar times a corrigirem problemas ou utilizarem arquiteturas seguras.
• Trabalho com autonomia.
• Comunicação concisa, franca e assertiva, traduzindo problemas complexos para linguagem acessível.
• Curso superior em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas.
• Paixão por aprender e prosperar em ambiente dinâmico.
• Conhecimento de vetores de ataque comuns e de serviços de segurança de Cloud (AWS, Azure ou GCP).
• Conhecimento de Threat Modeling, SAST, DAST, SCA e Secret Scanning.
• Experiência com linha de comando Linux, monitoramento de segurança, análise de logs e ferramentas forenses.
• Capacidade de trabalhar em times multidisciplinares com metodologia ágil.

Como aumentar suas chances:

• Experiência com gestão de incidentes, vulnerabilidades e riscos.
• Experiência em projetos na área financeira.
• Conhecimentos de programação.
• Excelentes habilidades em inglês (escrita e verbal).

Nossos Benefícios

• 🩺 Plano de Saúde e Odontológico
• Hospitais e suporte de saúde 24h, com rede própria.
• Vale Refeição/Alimentação
• Auxílio remoto + Setup inicial (para vagas remotas)
• Horário flexível
• Benefício Educação — acesso a conteúdo interno (Studa e Biblioteca StoneCo)
• Gympass
• Auxílio Creche
• PLR
• Seguro de Vida
• Vale Transporte (apenas vagas presenciais)

Etapas do Processo Seletivo

• Inscrição: envio e análise de perfil; contato em breve. Boa sorte!
• Entrevistas com o time de People: conversa para conhecer cultura, estrutura e desafio proposto.
• Avaliação Técnica: aprofundamento de hard skills, normalmente em dois momentos, com possível desafio.
• Check de Cultura: conversa com guardião da cultura para alinhamento de crenças e visão.
• Feedback: retorno independente do resultado, com próximos passos.

E aí? Curtiu? Então, não deixe de se inscrever e #VemSerStone 💚🚀

Aqui na Stone Co., valorizamos as melhores pessoas para melhorar a vida das pessoas empreendedoras do Brasil. Nosso sonho é grande e, se você se identifica com nosso propósito, venha construí-lo com a gente!

Além das vagas afirmativas, todas as vagas Stone também são destinadas a pessoas com deficiência.