Engenheiro de Segurança da Informação Sr. (AppSec)

PagBank; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Job summary

A PagSeguro, com foco em PagBank, busca profissional de Segurança da Informação para planejar e conduzir testes de segurança em soluções internas e externas, apoiando equipes de desenvolvimento com práticas de design seguro.

O candidato ideal possui experiência com SAST/DAST, modelagem de ameaças e pentests em aplicações Web, Mobile e API REST, além de conhecimento em SSDLC e SSL. Local: São Paulo, atuação presencial. Benefícios serão discutidos na entrevista.

Qualifications

• Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
• Experiência com desenvolvimento seguro (security shift left e security by design).
• Experiência com SAST/DAST em pipelines seguros e DevSecOps.
• Experiência com aplicações Web, Mobile e API REST.
• Experiência com Modelagem de Ameaças.
• Experiência com Pentest de aplicações.
• Conhecimento em SSL e SSDLC.
• Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.

Responsibilities

• Planejar e realizar testes de segurança em soluções internas ou externas com automação SAST/DAST.
• Registrar vulnerabilidades e gerenciar dentro dos times.
• Auxiliar o time de Desenvolvimento a identificar riscos de segurança com guias e security champions.
• Acompanhar reuniões com áreas de negócios e desenvolvimento, orientando implementações de segurança.
• Conduzir pentest e produzir relatórios e pareceres de Segurança.

Skills

Security testing

SAST/DAST

DevSecOps

Threat Modeling

Pentest

Web apps

Mobile apps

API REST

SSDLC

Vulnerability classification

Education

Bacharelado em TI/Computação/SIS

Tools

SAST tooling

DAST tooling

DevSecOps tooling

Job description

Job description

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais.

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Confira essa oportunidade e #VemProPags!

Main responsibilities

• Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamenteno pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA.
• Registrar as vulnerabilidades e gerenciar dentro dos times.
• Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions.
• Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança.
• Condução de pentest e produção de relatórios e pareceres de Segurança.

Requirements and skills

• Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
• Experiência commetodologia de desenvolvimento seguro (security shift left e security by design).
• Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps.
• Experiência com aplicações Web, Mobile e API REST.
• Experiência com Modelagem de Ameaças.
• Experiência com Pentest de aplicações.
• Conhecimento em metodologias SSL e SSDLC.
• Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.

Additional information

Para se destacar nesta posição seria legal se você também tivesse:

• Certificações como CEH, eWPTx, OSWA, CBBH.
• Conhecimento em Go, Python, Javae Kotlin.