Application Security and DevSecOps Engineer

PhDsoft; Rio de Janeiro; Hybrid; BRL 1,400,000 - 2,100,000; Full time

Job summary

PhDsoft busca um(a) especialista em segurança de aplicações para atuar junto de desenvolvimento, DevOps, IA e produto, reduzindo riscos sem frear a evolução técnica. O foco é tornar a segurança prática, testável e documentada, com atuação próxima dos times para implementação de controles repetíveis.

O profissional participará de revisões de arquitetura, gestão de segredos, logs e conformidade com LGPD, com participação ativa em pipelines e validação de controles antes de pilotos.

Qualifications

• Experiência em segurança de aplicações web, APIs, cloud ou DevSecOps.
• Conhecimento de autenticação, autorização, controle de acesso, gestão de segredos e hardening.
• Familiaridade com OWASP, revisão de código, testes de segurança e análise de vulnerabilidades.
• Capacidade de trabalhar com times de desenvolvimento, infraestrutura, QA e produto.

Responsibilities

• Revisar a arquitetura de segurança do WDT, APIs, autenticação, autorização e permissões por usuário e ativo.
• Definir e operar gestão e rotação de segredos, configurações seguras e hardening de ambientes.
• Definir práticas de DevSecOps em pipelines, revisão de código, dependências, testes de segurança e segregação de ambientes.
• Conduzir ou coordenar pentests, testes de resiliência, revisão de LGPD e validação de controles antes de pilotos.
• Apoiar a segurança em IA, incluindo controle de acesso a corpus técnico, logs, rastreabilidade, abstenção e uso responsável de APIs de modelos.
• Documentar riscos, planos de mitigação, evidências, critérios de aceite e limites de operação.
• Trabalhar com QA e DevOps para transformar achados de segurança em testes recorrentes e verificáveis.

Skills

Security of web apps

DevSecOps collab

Threat modeling

Documentation

Tools

OWASP

Azure

CI/CD

SAST/DAST

Job description

Segurança de aplicações e DevSecOps do WDT, com autenticação, autorização, gestão de segredos, hardening e segurança operacional.

Sobre a oportunidade

A segurança faz parte da evolução do Web Digital Twin para pilotos e para o uso de IA com dados técnicos sensíveis. O escopo inclui autenticação, autorização, controle de acesso, segregação de ambientes, hardening, LGPD, logs, revisão de arquitetura, pentest e segurança operacional.

A pessoa atuará próxima de desenvolvimento, DevOps, IA e produto para reduzir riscos sem bloquear a evolução técnica. O objetivo é transformar segurança em prática contínua, testável e documentada.

Principais responsabilidades

• Revisar a arquitetura de segurança do WDT, APIs, autenticação, autorização e permissões por usuário e ativo.
• Definir e operar gestão e rotação de segredos, configurações seguras e hardening de ambientes.
• Definir práticas de DevSecOps em pipelines, revisão de código, dependências, testes de segurança e segregação de ambientes.
• Conduzir ou coordenar pentests, testes de resiliência, revisão de LGPD e validação de controles antes de pilotos.
• Apoiar a segurança em IA, incluindo controle de acesso a corpus técnico, logs, rastreabilidade, abstenção e uso responsável de APIs de modelos.
• Documentar riscos, planos de mitigação, evidências, critérios de aceite e limites de operação.
• Trabalhar com QA e DevOps para transformar achados de segurança em testes recorrentes e verificáveis.

Requisitos obrigatórios

• Experiência em segurança de aplicações web, APIs, cloud ou DevSecOps.
• Conhecimento de autenticação, autorização, controle de acesso, gestão de segredos e hardening.
• Familiaridade com OWASP, revisão de código, testes de segurança e análise de vulnerabilidades.
• Capacidade de trabalhar com times de desenvolvimento, infraestrutura, QA e produto.
• Boa documentação técnica, comunicação clara de risco e priorização pragmática.
• Interesse em sistemas de engenharia, dados sensíveis, Digital Twin e IA aplicada.

Diferenciais

• Experiência com Azure, pipelines de CI/CD, SAST/DAST, gestão de dependências e observabilidade de segurança.
• Conhecimento de LGPD, segregação de ambientes, logging, auditoria e resposta a incidentes.
• Vivência com segurança de LLMs, RAG, bancos vetoriais, APIs de modelos ou proteção de dados técnicos.
• Experiência em ambientes industriais, engenharia, infraestrutura crítica ou software B2B.

Tecnologias e ferramentas relacionadas

OWASP, SAST/DAST, Azure, CI/CD, gestão de segredos, logs, hardening, revisão de arquitetura, pentest, segurança de APIs.

Buscamos uma pessoa objetiva, colaborativa e firme nos fundamentos. Deve conseguir explicar riscos de forma compreensível, propor mitigação viável e criar controles que possam ser repetidos pelos times.