AppSec Sênior

Nava | Tech for Business; São Paulo; On-site; BRL 223,200 - 334,800; Full time

Job summary

Nava | Tech for Business em São Paulo busca um(a) Especialista em Segurança de Aplicações Sênior para trabalhar com AppSec, Secure Coding e DevSecOps. A posição envolve a realização de avaliações de segurança, apoio a revisões de código e colaboração com times de engenharia e desenvolvimento. É necessário ter experiência sólida em Segurança de Aplicações, domínio de OWASP e ferramentas como Checkmarx e Snyk. A posição é presencial e oferece um ambiente desafiante e colaborativo.

Qualifications

• Experiência sólida em Segurança de Aplicações.
• Domínio de OWASP Top 10 e API Security Top 10.
• Vivência com SAST, DAST e SCA.

Responsibilities

• Atuar com AppSec, Secure Coding e DevSecOps.
• Conduzir avaliações de segurança em ambientes cloud e cloud-native.
• Traduzir riscos técnicos em recomendações práticas e acionáveis.

Skills

Segurança de Aplicações

OWASP Top 10

SAST

DAST

AWS

Azure

Análise de Segurança em APIs

DevSecOps

Tools

Checkmarx

GitLab Security

Snyk

Veracode

Fortify

SonarQube

Blackduck

Job description

Especialista em Segurança de Aplicações Sênior

Estamos em busca de um(a) Especialista em Segurança de Aplicações Sênior para atuar em um ambiente de alta tecnologia, com forte cultura de colaboração, inovação e segurança.

O que você fará

• Atuar com AppSec, Secure Coding e DevSecOps
• Realizar análises profundas de segurança em APIs
• Apoiar revisões de código em Java, Python, .NET ou outras linguagens relevantes
• Conduzir avaliações de segurança em ambientes cloud e cloud-native
• Trabalhar em parceria com times de desenvolvimento, engenharia e produto
• Traduzir riscos técnicos em recomendações práticas e acionáveis

Requisitos e qualificações

• Experiência sólida em Segurança de Aplicações
• Domínio de OWASP Top 10, OWASP ASVS, OWASP MASV e API Security Top 10
• Vivência com SAST, DAST e SCA
• Experiência com ferramentas como Checkmarx, GitLab Security, Snyk, Veracode, Fortify, SonarQube ou Blackduck
• Conhecimento em AWS e Azure
• Experiência com modelagem de ameaças utilizando STRIDE
• Familiaridade com práticas de segurança em CI/CD
• Conhecimento em TLS, hashing seguro, storage seguro, OAuth2, OIDC, JWT e mTLS
• Experiência com arquiteturas seguras, como Zero Trust e Defense in Depth

Diferenciais desejáveis

• Participação em pentests, exploração de vulnerabilidades ou bug bounty
• Experiência com GraphQL e microsserviços complexos
• Conhecimento em scanners de IaC, como Checkov, Tfsec e Kics
• Conhecimento em scanners de container, como Trivy, Anchore e Clair
• Certificações como OSWE, OSCP, GWAPT, GWEB, eWPT, eCPPT, CEH, CSSLP
• Certificações cloud, como Security Specialty ou AZ-500

Soft Skills Esperadas

• Pensamento crítico e visão analítica
• Boa comunicação para traduzir temas técnicos em riscos e soluções
• Capacidade de influenciar e dialogar com diferentes áreas
• Organização para lidar com múltiplas demandas
• Postura colaborativa, com foco em mentoria e construção de confiança

Candidate-se

Se você tem experiência com AppSec e quer atuar em um time que valoriza profundidade técnica, colaboração e segurança de verdade, queremos conhecer seu perfil.

A vaga aceita trabalho remoto?

Não