Arquiteto(a) de Segurança de Aplicações (AppSec) | Remoto

Solutis Tecnologias Ltda.; Brasil; Remote; BRL 180,000 - 260,000; Full time

Job summary

A Solutis Tecnologias Ltda. procura um(a) referência técnica para unir desenvolvimento e segurança de software, desenhando arquiteturas seguras para aplicações e APIs e atuando como parceiro estratégico das squads de engenharia para garantir produtos escaláveis e protegidos.

Você liderará revisões de arquitetura, definirá padrões de desenvolvimento seguro, orientará equipes em OAuth/JWT, criptografia e correção de vulnerabilidades, e integrará SAST/DAST/SCA nas esteiras CI/CD em ambientes Cloud.

Qualifications

• Background em Dev: experiência sólida em desenvolvimento/arquitetura de software com .NET Core/C# ou Java
• Front-end: JavaScript/TypeScript e Angular
• OWASP Top 10 / API, modelagem de ameaças, autenticação/autorização (OAuth 2.0, OpenID Connect)
• DevOps: CI/CD, DevSecOps e segurança em Nuvem/Containers
• Soft skills: comunicação clara para traduzir riscos técnicos em impactos de negócio

Responsibilities

• Desenho Seguro: conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Cultura AppSec: definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
• Guia Técnico: orientar os developers em autenticação/autorização, criptografia e correção de vulnerabilidades.
• Automação: integrar controles de segurança (SAST, DAST, SCA) nas esteiras CI/CD e ambientes Cloud/Containers.

Skills

C#/.NET Core

Java

JavaScript/TypeScript

Angular

OWASP Top 10

Threat modeling

OAuth 2.0 / OpenID Connect

CI/CD / DevSecOps

Cloud security

Education

Superior completo em TI

Tools

SAST

DAST

SCA

Job description

Sobre o desafio

Buscamos uma referência técnica para unir o mundo do desenvolvimento à segurança de software. Sua missão será desenhar arquiteturas seguras para nossas aplicações e APIs, atuando como parceiro(a) estratégico(a) das nossas squads de engenharia para garantir produtos escaláveis, resilientes e protegidos.

Principais Responsabilidades:

• Desenho Seguro: Conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Cultura AppSec: Definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
• Guia Técnico: Orientar os desenvolvedores em autenticação (OAuth, JWT), criptografia e correção de vulnerabilidades complexas.
• Automação: Integrar controles de segurança (SAST, DAST, SCA) diretamente nas esteiras CI/CD e ambientes Cloud/Containers.

O que você precisa ter (Requisitos):

• Background em Dev: Experiência sólida em desenvolvimento/arquitetura de software e stack focada em C#/.NET Core ou Java, além de front-end (JavaScript/TypeScript e Angular).
• Fundamentos de Segurança: Domínio de OWASP (Top 10 / API), modelagem de ameaças e padrões de autenticação/autorização (OAuth 2.0, OpenID Connect).
• Cultura DevOps: Vivência com esteiras CI/CD, DevSecOps e segurança em Nuvem/Containers.
• Soft Skills: Comunicação clara para traduzir riscos técnicos em impactos de negócio, pragmatismo e forte capacidade de influência.

Diferenciais:

• Experiência no setor financeiro ou ambientes regulados.
• Conhecimento em frameworks avançados (OWASP ASVS/SAMM, NIST SSDF) ou segurança para IA / LLMs.
• Certificações de mercado (CSSLP, CISSP ou similares).
• Ensino superior na área de TI ou experiência prática equivalente.