AppSec Engineer

act digital; São Paulo; Presencial; BRL 120 000 - 240 000; Tempo integral

Resumo da oferta

A act digital está buscando um especialista em segurança de aplicações para atuar em São Paulo. Você vai liderar iniciativas de segurança de APIs e do Secure SDLC, conduzindo Threat Modeling com as equipes de engenharia e gerenciando a migração de ferramentas SAST/DAST/SCA entre Veracode e Checkmarx.

Além disso, integrará controles de segurança em pipelines GitHub Actions, desenvolverá scripts e integrações via API, criará fluxos com n8n e apoiará desenvolvedores na mitigação de vulnerabilidades.

Qualificações

• Experiência sólida em Application Security (AppSec).
• Conhecimento de OWASP Top 10 e OWASP API Security Top 10.
• Experiência com SAST, DAST e SCA (Veracode/Checkmarx).
• Domínio de pelo menos uma linguagem (Python/Node.js/Go).
• Experiência com GitHub Actions e CI/CD.
• Vivência com Threat Modeling.
• Conhecimentos de OAuth 2.0, OpenID Connect e JWT.

Responsabilidades

• Liderar iniciativas de segurança de APIs e Secure SDLC.
• Conduzir Threat Modeling com times de engenharia.
• Migração de Checkmarx para Veracode (SAST/DAST/SCA).
• Integrar controles de segurança em pipelines GitHub Actions.
• Desenvolver scripts, integrações via API e automações.
• Criar fluxos com n8n e APIs de IA.
• Realizar Secure Code Review e mitigar vulnerabilidades.

Conhecimentos

Application Security (AppSec)

Threat Modeling

GitHub Actions

CI/CD pipelines

Secure Code Review

OWASP Top 10

OWASP API Security Top 10

OAuth 2.0 / OpenID Connect / JWT

Python / Node.js / Go

Ferramentas

Veracode

Checkmarx

n8n

Descrição da oferta de emprego

O que você vai fazer

• Liderar iniciativas de segurança de APIs e Secure SDLC
• Conduzir sessões de Threat Modeling junto aos times de engenharia
• Liderar a migração de Checkmarx para Veracode (SAST, DAST e SCA)
• Integrar controles de segurança em pipelines GitHub Actions (CI/CD)
• Desenvolver scripts, integrações via API e automações
• Criar fluxos inteligentes utilizando n8n e APIs de IA
• Realizar Secure Code Review e apoiar desenvolvedores na mitigação de vulnerabilidades

Requisitos

• Experiência sólida em Application Security (AppSec)
• Conhecimento em OWASP Top 10 e OWASP API Security Top 10
• Experiência com ferramentas SAST, DAST e SCA (Veracode e/ou Checkmarx)
• Domínio de pelo menos uma linguagem de programação (Python, Node.js, Go ou similar)
• Experiência com GitHub Actions e pipelines de CI/CD
• Vivência com Threat Modeling
• Conhecimento em OAuth 2.0, OpenID Connect e JWT