Analista de Segurança da Informação SR - AppSec Application Security

Banco ABC Brasil; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Benefícios que fazem a diferença

Opções de desenvolvimento

Ambiente que inspira

Job summary

Banco ABC Brasil busca um Analista de Segurança da Informação SR - AppSec para liderar a evolução do Programa de Segurança de Aplicações. O profissional atuará com engenharia, arquitetura e CTEM para integrar controles de segurança ao ciclo de desenvolvimento e promover práticas de Security by Design.

É necessário experiência prática com validação de vulnerabilidades, além de conhecimento em APIs, OAuth2, JWT e Azure DevOps.

Qualifications

• Experiência sólida em AppSec e SSDLC.
• Conhecimento de OWASP ASVS e OWASP Top 10.
• Capacidade de conduzir Threat Modeling e Security Gates.

Responsibilities

• Liderar o Programa de Application Security da organização.
• Definir padrões de desenvolvimento seguro e conduzir equipes de Engenharia e Desenvolvimento.
• Integrar segurança ao ciclo de vida de software (SSDLC) e automação de controles nas pipelines CI/CD.

Skills

Inglês avançado

Boa comunicação

Visão estratégica

Education

Especialização em Segurança da Informação

Tools

SAST

SCA

DAST

CI/CD

Azure DevOps

Job description

Analista de Segurança da Informação SR - AppSec Application Security

Workplace: São Paulo - SP São Paulo - SP

Job type: Full-time employee Full-time employee

No Banco ABC Brasil, a gente acredita na autenticidade de cada um. Afinal, temos nosso jeito de fazer as coisas, de se relacionar, de transformar negócios e construir um futuro sustentável, de maneira inclusiva, respeitosa e acolhedora. Porque a gente se interessa genuinamente pelas pessoas e cria relações verdadeiras, com confiança e proximidade.

Se você tem paixão por desafios e busca um ambiente onde possa crescer profissionalmente, com autonomia para tocar grandes projetos e sendo protagonista da sua carreira, aqui é o seu lugar! Com a gente, você vai ter oportunidade de atuar diariamente com especialistas do mercado financeiro e ter o acompanhamento e apoio de lideranças estratégicas para construir o seu futuro e contribuir para o nosso crescimento em conjunto.

A gente acredita que cuidar dos nossos colaboradores é o segredo do sucesso. Por isso, oferecemos:

• Benefícios que fazem a diferença
• Opções de desenvolvimento
• Um ambiente que inspira

Sobre a vaga:

Buscamos um profissional sênior, hands-on e com visão estratégica, capaz de assumir tecnicamente o Programa de Application Security da organização, liderando sua evolução e integrando segurança ao ciclo de desenvolvimento de software.

Mais do que operar ferramentas de SAST ou SCA, esperamos alguém que compreenda o processo completo de AppSec, desde a definição de requisitos de segurança até a implantação de controles automatizados, atuando como referência técnica para Engenharia, Arquitetura e Desenvolvimento.

O profissional será responsável por evoluir continuamente o Secure Software Development Lifecycle (SSDLC), implementando práticas como Security by Design, Security by Default, Threat Modeling, Security Gates, Security Champions, Secure Coding e automação de controles nas esteiras CI/CD.

É fundamental possuir experiência prática na validação técnica e exploração de vulnerabilidades, sendo capaz de diferenciar falsos positivos de riscos reais, avaliar explorabilidade, contexto da aplicação, impacto no negócio e orientar tecnicamente as squads durante o processo de remediação.

Também esperamos atuação ativa na evolução da segurança de aplicações modernas, incluindo segurança de APIs, API Gateways, autenticação e autorização (OAuth2, OIDC, JWT, Keycloak), além da integração de controles em Azure DevOps, GitHub e pipelines corporativas.

O profissional deverá atuar próximo às equipes de desenvolvimento, promovendo cultura de desenvolvimento seguro, padronizando templates, processos, métricas e boas práticas, tornando segurança uma capacidade nativa da engenharia e não apenas uma etapa de validação.

Valorizamos profissionais que já tenham participado da construção ou evolução de Programas de AppSec em ambientes corporativos de grande porte, com experiência em automação, governança, Security Gates, Security Champions e integração contínua de ferramentas como SAST, SCA, DAST, Secrets Scanning e demais controles do ecossistema DevSecOps.

Está pronto(a) para fazer parte de um time que transforma desafios em oportunidades? Vem com a gente!

Liderança Técnica do Programa de Application Security

Atuar como referência técnica de Application Security para as áreas de Engenharia, Arquitetura, Desenvolvimento e Gestão de Vulnerabilidades (CTEM), conduzindo a evolução contínua do Programa de AppSec e do Secure Software Development Lifecycle (SSDLC).

Responsável por definir padrões, processos e requisitos técnicos de desenvolvimento seguro, promovendo Security by Design, Security by Default, Threat Modeling, Security Gates e demais práticas que elevem continuamente a maturidade do desenvolvimento seguro.

Segurança de Aplicações e Exploração de Vulnerabilidades

Realizar análise técnica aprofundada das vulnerabilidades identificadas por ferramentas de AppSec, diferenciando falsos positivos de riscos reais e validando sua explorabilidade antes do direcionamento às equipes de desenvolvimento e CTEM.

Atuar na reprodução de vulnerabilidades quando necessário, avaliando contexto, impacto no negócio, superfície de ataque e controles compensatórios para priorização adequada das correções.

Será considerado diferencial possuir experiência prática em exploração de vulnerabilidades Web, APIs e aplicações modernas.

DevSecOps e Automação de Controles

Projetar, implantar e evoluir controles automatizados de segurança nas esteiras de desenvolvimento, garantindo que segurança faça parte nativamente do processo de engenharia.

Atuar na evolução contínua de Security Gates, pipelines CI/CD, templates corporativos, Git, Quality Gates e demais componentes do ecossistema DevSecOps, promovendo automação e padronização dos controles de segurança.

Também será responsável pela administração e evolução das plataformas de Application Security, incluindo SAST, SCA, DAST, RASP, ASPM, Secrets Scanning, API Security e demais soluções que suportem o Programa de AppSec.

Segurança de APIs e Arquitetura de Aplicações

Atuar tecnicamente na evolução da segurança de aplicações modernas, APIs e microsserviços, apoiando a definição de padrões de autenticação, autorização e comunicação segura.

Contribuir para a definição de arquiteturas seguras envolvendo API Gateways, OAuth2, OpenID Connect (OIDC), JWT, Keycloak, gestão de segredos, proteção de APIs e demais componentes críticos do ecossistema de desenvolvimento.

Cultura, Governança e Melhoria Contínua

Promover a cultura de desenvolvimento seguro junto às squads por meio de treinamentos, Security Champions, workshops e suporte técnico contínuo.

Contribuir para a evolução dos processos, políticas, procedimentos, métricas e indicadores do Programa de Application Security, garantindo aderência às melhores práticas de mercado, frameworks como OWASP ASVS v2, OWASP SAMM, NIST SSDF e requisitos regulatórios aplicáveis ao setor financeiro.

Obrigatórios:

• Experiência sólida em Application Security (AppSec).
• Experiência prática com SSDLC
• Conhecimento sólido em exploração de vulnerabilidades Web e APIs.
• Experiência em ferramentas SAST e SCA.
• Experiência com Snyk, Checkmarx, Veracode ou ferramentas equivalentes.
• Conhecimento sólido em OWASP Top 10.
• Conhecimento sólido em OWASP API Security Top 10.
• Conhecimento em OWASP ASVS v2
• Experiência em Threat Modeling (STRIDE, PASTA e/ou DREAD).
• Experiência com Azure DevOps e/ou GitHub.
• Experiência com CI/CD.
• Conhecimento em Git.
• Conhecimento em APIs REST.
• Conhecimento em OAuth2.
• Conhecimento em OIDC.
• Conhecimento em JWT.
• Conhecimento em Keycloak ou soluções equivalentes.
• Experiência em análise de código segura.
• Boa comunicação com times de desenvolvimento.
• Inglês avançado

Diferenciais

• Experiência com RASP.
• Experiência com Ferramentas ASPM (SAST, IaC, DAST e SCA) - Veracode, CheckMarx e/ou SNYK.
• Experiência com IAST.
• Experiência com API Gateway (Apigee, Kong, AWS API Gateway, Azure API Management).
• Experiência com SALT Security.
• Experiência com Kubernetes.
• Experiência com Containers.
• Experiência com Supply Chain Security.
• Conhecimento em SBOM.
• Conhecimento em Sigstore/Cosign.
• Experiência em ambientes financeiros.
• Conhecimento em NIST SSDF.
• Conhecimento em OWASP SAMM.
• Conhecimento em LGPD.

Informações adicionais

O profissional atuará como referência técnica do Programa de Application Security, sendo responsável pela evolução contínua do Secure SDLC, das ferramentas de AppSec e da integração da segurança ao processo de desenvolvimento de software.

O papel exige interação constante com Arquitetura de Segurança, Engenharia de Software, DevOps, Gestão de Vulnerabilidades, Red Team e Arquitetura Corporativa, promovendo a adoção de práticas de Security by Design, Security by Default e automação de controles de segurança ao longo de todo o ciclo de desenvolvimento.

Certificações desejáveis

• Assistência Médica;
• Assistência Odontológica;
• Vale Refeição;
• Vale Alimentação;
• Licença Paternidade e Maternidade estendidas: paternidade 20 dias e maternidade 6 meses;
• Auxílio Home Office;
• Auxílio Infraestrutura para Home Office;

Somos o ABC Brasil. O banco múltiplo com mais de 35 anos de história, especialistas em soluções financeiras e que impulsiona grandes negócios do país - combinando solidez internacional com a agilidade de uma gestão local, próxima e autônoma.

Com um portfólio completo de produtos e serviços, nosso foco está em gerar impacto real nos nossos clientes, evoluindo com o mercado e conforme as necessidades de cada um deles, sempre com responsabilidade, integridade e confiança mútua.

E esta forma de nos relacionarmos nos torna únicos. Acreditamos que conexões verdadeiras e com respeito às diferenças constrói um ambiente colaborativo, humano e inspirador. Aqui, cada pessoa pode ser quem é - e crescer com autonomia e protagonismo.