Arquiteto(a) de Segurança de Aplicações (AppSec) | Remoto

MeuHome; Brasil; Remote; BRL 180,000 - 360,000; Full time

Job summary

A Meu Home procura referência técnica para unir desenvolvimento e segurança de software, desenhando arquiteturas seguras para aplicações e APIs e atuando como parceira estratégica das squads de engenharia.

Você definirá padrões de desenvolvimento seguro, orientará a equipe sobre autenticação (OAuth 2.0, OpenID Connect), criptografia e remediação de vulnerabilidades, além de integrar controles de segurança (SAST, DAST, SCA) nas esteiras CI/CD e ambientes Cloud/Containers.

Qualifications

• Experiência sólida em desenvolvimento/arquitetura de software com stack C#/.NET Core ou Java, além de front-end (Angular).
• Domínio de OWASP Top 10/API, modelagem de ameaças e padrões de autenticação/autorização (OAuth 2.0, OpenID Connect).
• Cultura DevOps: CI/CD, DevSecOps e segurança em Nuvem/Containers.
• Capacidade de traduzir riscos técnicos em impactos de negócio, com boa comunicação e influência entre times.

Responsibilities

• Desenho seguro: conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Cultura AppSec: definir padrões de desenvolvimento seguro e disseminar práticas com as squads.
• Guia Técnico: orientar developers em autenticação (OAuth 2.0, OpenID Connect), criptografia e remediação de vulnerabilidades.
• Automação: integrar controles de segurança (SAST, DAST, SCA) nas esteiras CI/CD e ambientes Cloud/Containers.

Skills

C#/.NET Core

Java

JavaScript/TypeScript

Angular

OWASP Top 10

Threat modeling

OAuth 2.0

OpenID Connect

CI/CD

DevSecOps

Cloud security

Comunicação

Influência

Job description

Sobre o desafio

Buscamos uma referência técnica para unir o mundo do desenvolvimento à segurança de software. Sua missão será desenhar arquiteturas seguras para nossas aplicações e APIs, atuando como parceiro(a) estratégico(a) das nossas squads de engenharia para garantir produtos escaláveis, resilientes e protegidos.

Principais Responsabilidades:

• Desenho Seguro: Conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Cultura AppSec: Definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
• Guia Técnico: Orientar os desenvolvedores em autenticação (OAuth, JWT), criptografia e correção de vulnerabilidades complexas.
• Automação: Integrar controles de segurança (SAST, DAST, SCA) diretamente nas esteiras CI/CD e ambientes Cloud/Containers.

O que você precisa ter (Requisitos):

• Background em Dev: Experiência sólida em desenvolvimento/arquitetura de software e stack focada em C#/.NET Core ou Java, além de front-end (JavaScript/TypeScript e Angular).
• Fundamentos de Segurança: Domínio de OWASP (Top 10 / API), modelagem de ameaças e padrões de autenticação/autorização (OAuth 2.0, OpenID Connect).
• Cultura DevOps: Vivência com esteiras CI/CD, DevSecOps e segurança em Nuvem/Containers.
• Soft Skills: Comunicação clara para traduzir riscos técnicos em impactos de negócio, pragmatismo e forte capacidade de influência.

Diferenciais:

• Experiência no setor financeiro ou ambientes regulados.
• Conhecimento em frameworks avançados (OWASP ASVS/SAMM, NIST SSDF) ou segurança para IA / LLMs.
• Certificações de mercado (CSSLP, CISSP ou similares).
• Ensino superior na área de TI ou experiência prática equivalente.