Application Security Analyst (AppSec)

Arbe-it; São Paulo; Hybrid; BRL 1.200.000 - 1.800.000; Vollzeit

Zusammenfassung

Arbe-it procura um Analista de Application Security (AppSec) com experiência em reforçar a segurança de aplicações ao longo do SDLC em um grande ambiente empresarial no Brasil. O profissional realizará avaliações de segurança, identificação de vulnerabilidades e revisão de arquiteturas.

O candidato ideal possui conhecimento em OWASP, SAST/DAST, IA básica e proteção de APIs móveis/WEB, com atuação em ambientes híbridos e inglês técnico para documentação e interação com fornecedores.

Qualifikationen

• Pelo menos 3 anos de experiência profissional em Application Security (AppSec), testes de intrusão a aplicações ou desenvolvimento de software seguro.
• Experiência prática na avaliação de aplicações web, APIs, aplicações móveis (Android/iOS) e sistemas cliente-servidor.
• Conhecimento sólido de normas e frameworks de segurança, incluindo OWASP Top 10, OWASP API Security Top 10, OWASP Mobile Top 10 e OWASP ASVS.
• Experiência com protocolos de autenticação e autorização como OAuth 2.0, OpenID Connect, JWT e SAML.
• Experiência prática em Threat Modeling e análise de risco de aplicações.
• Compreensão sólida de redes, criptografia, TLS e protocolos de comunicação segura.
• Experiência com aplicações cliente-servidor legadas e ambientes híbridos.
• Conhecimento de LGPD, PCI DSS, ISO 27001 e outros frameworks de segurança e conformidade.
• Familiaridade com ferramentas e técnicas de testes de segurança de aplicações, incluindo SAST, DAST e revisão de código seguro.
• Conhecimentos base de IA, Machine Learning e sistemas agênticos, incluindo hardening de segurança e guardrails.
• Inglês técnico para rever documentação e interagir com fornecedores.

Aufgaben

• Realizar avaliações de segurança de aplicações web, APIs, Android/iOS e sistemas cliente-servidor.
• Identificar vulnerabilidades e colaborar com as equipas de desenvolvimento na definição e implementação de medidas de correção.
• Rever arquiteturas de aplicações e requisitos de segurança para novos sistemas e funcionalidades.
• Efetuar revisões de código seguro, testes de segurança de aplicações e validação de correções.
• Realizar Threat Modeling e avaliações de risco de aplicações.
• Produzir documentação técnica e promover práticas de programação segura nas equipas de desenvolvimento.
• Contribuir para normas de desenvolvimento seguro e iniciativas de segurança de aplicações num ambiente empresarial de grande dimensão.
• Apoiar avaliações de segurança envolvendo sistemas baseados em IA e sistemas agênticos, incluindo hardening e a implementação de guardrails adequados.

Kenntnisse

AppSec

Threat Modeling

Web Security

OWASP Top10

SAST/DAST

OAuth/OpenID

IA basics

Tools

Burp Suite

Checkmarx

Fortify

Veracode

SonarQube

MobSF

Frida

Jobbeschreibung

Procuramos um Application Security Analyst (AppSec) experiente para integrar um ambiente empresarial de grande dimensão e ajudar a reforçar a segurança das aplicações ao longo de todo o Software Development Life Cycle (SDLC).

Se tem uma sólida experiência em avaliações de segurança de aplicações, práticas de desenvolvimento seguro e gestão de vulnerabilidades, esta é uma oportunidade para contribuir para a segurança de aplicações complexas e apoiar as equipas de desenvolvimento na criação de soluções mais seguras.

O que irá fazer:

• Realizar avaliações de segurança de aplicações web, APIs, aplicações móveis Android/iOS e sistemas cliente-servidor.
• Identificar vulnerabilidades e colaborar com as equipas de desenvolvimento na definição e implementação de medidas de correção.
• Rever arquiteturas de aplicações e requisitos de segurança para novos sistemas e funcionalidades.
• Efetuar revisões de código seguro, testes de segurança de aplicações e validação de correções.
• Realizar Threat Modeling e avaliações de risco de aplicações.
• Produzir documentação técnica e promover práticas de programação segura nas equipas de desenvolvimento.
• Contribuir para normas de desenvolvimento seguro e iniciativas de segurança de aplicações num ambiente empresarial de grande dimensão.
• Apoiar avaliações de segurança envolvendo sistemas baseados em IA e sistemas agênticos, incluindo hardening e a implementação de guardrails adequados.

Modelo de trabalho: Híbrido — 3 dias por semana no escritório (São Paulo - Zona Sul).

Requisitos

• Pelo menos 3 anos de experiência profissional em Application Security (AppSec), testes de intrusão a aplicações ou desenvolvimento de software seguro.
• Experiência prática na avaliação de aplicações web, APIs, aplicações móveis (Android/iOS) e sistemas cliente-servidor.
• Conhecimento sólido de normas e frameworks de segurança, incluindo OWASP Top 10, OWASP API Security Top 10, OWASP Mobile Top 10 e OWASP ASVS.
• Experiência com protocolos de autenticação e autorização como OAuth 2.0, OpenID Connect, JWT e SAML.
• Experiência prática em Threat Modeling e análise de risco de aplicações.
• Compreensão sólida de redes, criptografia, TLS e protocolos de comunicação segura.
• Experiência com aplicações cliente-servidor legadas e ambientes híbridos.
• Conhecimento de LGPD, PCI DSS, ISO 27001 e outros frameworks de segurança e conformidade.
• Familiaridade com ferramentas e técnicas de testes de segurança de aplicações, incluindo SAST, DAST e revisão de código seguro.
• Conhecimentos base de IA, Machine Learning e sistemas agênticos, incluindo hardening de segurança e guardrails.
• Inglês técnico para rever documentação e interagir com fornecedores.

Valorizado:

• Conhecimento de segurança cloud em Azure, AWS, Oracle Cloud Infrastructure (OCI) ou Google Cloud Platform (GCP).
• Experiência com ferramentas como Burp Suite, Checkmarx, Fortify, Veracode, SonarQube ou soluções semelhantes.
• Familiaridade com Jira, Confluence ou plataformas de gestão de projetos.
• Conhecimentos básicos de engenharia reversa de aplicações móveis ou desktop.

Vantagens adicionais:

• Certificações como CSSLP, GWAPT, GWEB, GMOB, OSWE, CISSP ou equivalentes.
• Experiência em Secure Code Review de aplicações desenvolvidas em Java, .NET, Node.js ou Python.
• Experiência na avaliação de segurança de aplicações móveis com ferramentas como MobSF, Frida, Objection ou JADX.
• Experiência como referência técnica, Security Champion ou consultor interno de Application Security.
• Participação na definição de normas de desenvolvimento seguro e de programas de Secure Software Development Life Cycle (SSDLC) à escala da empresa.