Arquiteto(a) de Segurança de Aplicações (AppSec) | Remoto

Solutis Tecnologias Ltda.; Brasil; Remoto; BRL 180.000 - 260.000; Tempo pieno

Descrizione del lavoro

A Solutis Tecnologias Ltda. está buscando uma referência técnica para unir o desenvolvimento à segurança de software, desenhando arquiteturas seguras para aplicações e APIs e atuando como parceiro estratégico das squads de engenharia.

Você definirá padrões de desenvolvimento seguro, orientará equipes em autenticação (OAuth 2.0, OpenID Connect) e criptografia, além de incorporar controles de segurança (SAST/DAST/SCA) nas pipelines CI/CD e ambientes Cloud/Containers.

Competenze

• Experiência em desenvolvimento/arquitetura de software.
• Conhecimento em segurança de aplicações e APIs.
• Foco em padrões OWASP e autenticação segura.
• Capacidade de influenciar equipes e disseminar práticas.

Mansioni

• Conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
• Guiar desenvolvedores em autenticação (OAuth 2.0, OpenID Connect) e criptografia.
• Automatizar controles de segurança (SAST, DAST, SCA) nas esteiras CI/CD e ambientes Cloud/Containers.

Conoscenze

C#/.NET Core

Java

JavaScript/TypeScript/Angular

Arquitetura de software

OWASP Top 10 / API

Modelagem de ameaças

OAuth 2.0 / OpenID Connect

CI/CD / DevSecOps

Nuvem/Containers

Comunicação eficaz

Formazione

Ensino superior em TI

Strumenti

SAST

DAST

SCA

Descrizione del lavoro

Sobre o desafio

Buscamos uma referência técnica para unir o mundo do desenvolvimento à segurança de software. Sua missão será desenhar arquiteturas seguras para nossas aplicações e APIs, atuando como parceiro(a) estratégico(a) das nossas squads de engenharia para garantir produtos escaláveis, resilientes e protegidos.

Principais Responsabilidades:

• Desenho Seguro: Conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Cultura AppSec: Definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
• Guia Técnico: Orientar os desenvolvedores em autenticação (OAuth, JWT), criptografia e correção de vulnerabilidades complexas.
• Automação: Integrar controles de segurança (SAST, DAST, SCA) diretamente nas esteiras CI/CD e ambientes Cloud/Containers.

O que você precisa ter (Requisitos):

• Background em Dev: Experiência sólida em desenvolvimento/arquitetura de software e stack focada em C#/.NET Core ou Java, além de front-end (JavaScript/TypeScript e Angular).
• Fundamentos de Segurança: Domínio de OWASP (Top 10 / API), modelagem de ameaças e padrões de autenticação/autorização (OAuth 2.0, OpenID Connect).
• Cultura DevOps: Vivência com esteiras CI/CD, DevSecOps e segurança em Nuvem/Containers.
• Soft Skills: Comunicação clara para traduzir riscos técnicos em impactos de negócio, pragmatismo e forte capacidade de influência.

Diferenciais:

• Experiência no setor financeiro ou ambientes regulados.
• Conhecimento em frameworks avançados (OWASP ASVS/SAMM, NIST SSDF) ou segurança para IA / LLMs.
• Certificações de mercado (CSSLP, CISSP ou similares).
• Ensino superior na área de TI ou experiência prática equivalente.