Analista de Segurança de Aplicações (AppSec)

UltraCon Consultoria; São Paulo; Hybrid; BRL 90,000 - 130,000; Full time

Job summary

UltraCon Consultoria busca um Analista de Segurança de Aplicações (AppSec) para realizar avaliações de segurança em Web, APIs e aplicações móveis, apoiando equipes de desenvolvimento na identificação de vulnerabilidades e correções.

O profissional atuará em um ambiente híbrido em São Paulo, com atuação em architetura de segurança, threat modeling e conformidade com padrões como OWASP e LGPD.

Qualifications

• Experiência em Segurança de Aplicações (AppSec, Pentest ou Desenvolvimento Seguro).
• Avaliação de aplicações Web, APIs, mobile Android/iOS e clientes-servidor.
• Conhecimento de OWASP Top 10, OWASP API Security Top 10, OWASP Mobile Top 10 e ASVS.
• Conhecimento de OAuth 2.0, OpenID Connect, JWT e SAML.
• Modelagem de ameaças (Threat Modeling).
• Redes, criptografia, TLS e segurança de protocolos.

Responsibilities

• Realizar avaliações de segurança em aplicações Web, APIs, mobile e cliente-servidor.
• Identificar vulnerabilidades e apoiar equipes na definição de ações corretivas.
• Conduzir revisões de arquitetura e requisitos de segurança para novos sistemas.
• Executar análises de código seguro, testes de segurança e validação de correções.
• Realizar modelagem de ameaças e análise de riscos de aplicações.
• Produzir documentação técnica e disseminar boas práticas de desenvolvimento seguro.

Skills

AppSec

Threat Modeling

Arquitetura segura

Inglês técnico

Tools

SAST

DAST

Revisão de código

Job description

Analista de Segurança de Aplicações (AppSec) - 14830

Tempo de Alocação: indeterminado

Local de Trabalho: Rua Henri Dunant, São Paulo/SP (Híbrido: presencial 3x por semana)

Horário de Trabalho: 9h00 às 18h00 (5x2)

Contratação Pj (ME)

Sobre a posição

Buscamos um(a) Analista de Segurança de Aplicações (AppSec) para realizar avaliações de segurança em aplicações Web, APIs, aplicações mobile e soluções cliente-servidor, apoiando as equipes de desenvolvimento na identificação e correção de vulnerabilidades.

Principais responsabilidades

• Realizar avaliações de segurança em aplicações Web, APIs, aplicações mobile, Android e iOS, e aplicações cliente-servidor.
• Identificar vulnerabilidades e apoiar as equipes de desenvolvimento na definição de ações corretivas.
• Conduzir revisões de arquitetura e requisitos de segurança para novos sistemas e funcionalidades.
• Executar análises de código seguro, testes de segurança e validação de correções.
• Realizar modelagem de ameaças, Threat Modeling, e análise de riscos de aplicações.
• Produzir documentação técnica e disseminar boas práticas de desenvolvimento seguro.

Requisitos

• Experiência em Segurança de Aplicações, AppSec, Pentest de Aplicações ou Desenvolvimento Seguro.
• Experiência na avaliação de aplicações Web, APIs, aplicações mobile Android e iOS e aplicações cliente-servidor.
• Conhecimento dos principais padrões e frameworks de segurança, como OWASP Top 10, OWASP API Security Top 10, OWASP Mobile Top 10 e OWASP ASVS.
• Conhecimento de protocolos de autenticação e autorização, como OAuth 2.0, OpenID Connect, JWT e SAML.
• Experiência em modelagem de ameaças, Threat Modeling.
• Conhecimentos sólidos de redes, criptografia, TLS e segurança de protocolos de comunicação.
• Vivência com aplicações cliente-servidor legadas e ambientes híbridos.
• Conhecimentos de LGPD, PCI-DSS, ISO 27001 e demais frameworks de segurança e conformidade.
• Familiaridade com ferramentas de análise de segurança de aplicações, SAST, DAST e revisão de código.
• Inglês técnico para análise de documentação e interação com fornecedores.
• Conhecimento fundamental em Inteligência Artificial, Machine Learning e sistemas agênticos.
• Conhecimentos sobre hardening e aplicação de guard-rails em sistemas agênticos com Inteligência Artificial.

Maiores informações serão fornecidas durante entrevista técnica com o cliente .