Engenheiro de Segurança da Informação Sr. (AppSec)

PagBank; São Paulo; Presencial; BRL 120 000 - 190 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale-alimentação/refeição

Plano de saúde e odontológico

Seguro de vida

Auxílio-creche

Descontos em pós-graduação (FIA, FAAP,

Dia de aniversário off

Resumo da oferta

PagBank busca um profissional de Segurança da Informação para planejar e executar testes de segurança em soluções internas e externas. O candidato atuará na identificação e gerenciamento de vulnerabilidades, orientando equipes de desenvolvimento com foco em DevSecOps e práticas de segurança durante todo o ciclo de vida do software.

Requisitos incluem formação em TI/SI, experiência com threat modeling, pentest de aplicações e SSL/SSDLC.

Qualificações

• Formação superior em TI/CI/SI.
• Experiência com desenvolvimento seguro (security shift left e security by design).
• Experiência com SAST/DAST em pipelines e DevSecOps.
• Experiência com Web, Mobile e API REST.
• Experiência com Modelagem de Ameaças.
• Experiência com Pentest de aplicações.
• Conhecimento de SSL e SSDLC.
• Conhecimento de vulnerabilidades em aplicações e classificação.

Responsabilidades

• Planejar e realizar testes de segurança em soluções desenvolvidas interna ou externamente.
• Registrar vulnerabilidades e gerenciar dentro dos times.
• Auxiliar o time de Desenvolvimento a identificar riscos de segurança com apoio de guias e security champions.
• Conduzir reuniões com áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança.
• Condução de pentest e produção de relatórios e pareceres de Segurança.

Conhecimentos

Security shift left

Security by design

SAST

DAST

Web apps

Mobile apps

API REST

Threat modeling

Pentest

SSL

SSDLC

Formação académica

Bacharel em TI/CI/SI

Ferramentas

Go

Python

Java

Kotlin

Descrição da oferta de emprego

Como fazemos tudo isso?

Descrição da vaga

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios! Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!

Responsabilidades e atribuições

• Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamenteno pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA.
• Registrar as vulnerabilidades e gerenciar dentro dos times.
• Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions.
• Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança.
• Condução de pentest e produção de relatórios e pareceres de Segurança.

Requisitos e qualificações

• Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
• Experiência commetodologia de desenvolvimento seguro (security shift left e security by design).
• Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps.
• Experiência com aplicações Web, Mobile e API REST.
• Experiência com Modelagem de Ameaças.
• Experiência com Pentest de aplicações.
• Conhecimento em metodologias SSL e SSDLC.
• Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.

Informações adicionais

Para se destacar nesta posição seria legal se você também tivesse:

• Certificações como CEH, eWPTx, OSWA, CBBH.
• Conhecimento em Go, Python, Javae Kotlin.

Olá, somos o PagBank!

Talvez você nos conheça por maquininhas ou comerciais que ficam na memória, mas somos muito mais! Todos os dias desenvolvemos produtos e soluções inspiradas pelo nosso propósito: facilitar a vida financeira das pessoas e negócios. Trabalhamos para transformar a forma como as pessoas lidam com dinheiro abrindo novas possibilidades para alcançarem seus sonhos. Como fazemos tudo isso? Com gente. Somos um time que joga junto! Aqui valorizamos todas as diversidades, seja de raça/etnia, gênero, idade, origem, pessoa com deficiência, orientação afetivo-sexual, constituição familiar e estética. Com tecnologia. O espírito disruptivo e inovador está no nosso DNA: somos parte do Grupo UOL, empresa 100% brasileira, foi pioneira na internet e transforma a vida das pessoas desde 1996. Com uma só cultura. Temos uma cultura forte e única, capaz de nos levar além, para continuarmos crescendo e perpetuando o nosso negócio. Somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento e certificados como um Excelente Lugar para Trabalhar pela Great Place to Work.

Para vivenciar tudo isso, você terá um pacote completo de benefícios que fazem toda a diferença:

• Vale-alimentação e/ou refeição.
• Plano de saúde e odontológico.
• Seguro de vida.
• Parceria com TotalPass e ZenKlub.
• Licença maternidade e paternidade estendidas.
• Auxílio-creche.
• Descontos de até 50% em pós-graduação e MBA de grandes instituições, como FIA, FAAP e PUCRS.

E tem mais:

• No dress code: o importante é você usar o que te faz bem.
• #TáDeParabéns: Day off no aniversário.
• Baby Gift: presente para recém-nascidos.

Tá a fim de uma carreira que rende mais? Vem pro nosso time imbatível! #VemProPags.