Espec I - Segurança da Informação - (AppSec)

Safra; São Paulo; On-site; BRL 200,880 - 279,000; Full time

Job summary

Uma empresa de tecnologia em São Paulo busca um profissional com forte conhecimento em segurança de software para atuar em ambientes complexos. O candidato ideal deve ter experiência em modelagem de ameaças, identificação de vulnerabilidades e apoio às equipes de desenvolvimento e DevOps. Além disso, é necessário conhecimento em segurança de APIs e automação de testes de segurança nas esteiras CI/CD, promovendo uma cultura de segurança desde o início do desenvolvimento.

Qualifications

• Experiência comprovada em desenvolvimento de software e segurança de aplicações.
• Capacidade de compreender fluxos de negócio e integrações complexas.
• Vivência com aplicações legadas e modernas, incluindo microserviços.

Responsibilities

• Realizar modelagem de ameaças em sistemas web, mobile e APIs.
• Identificar vulnerabilidades e apoiar na mitigação de riscos.
• Automatizar testes de segurança nas esteiras CI/CD.

Skills

Desenvolvimento de software

Segurança de aplicações

Segurança de APIs REST e GraphQL

DevOps

Tools

Jenkins

GitLab CI/CD

Azure DevOps

Job description

Essa é uma posição estratégica, voltada para profissionais com sólida bagagem técnica, visão sistêmica e capacidade de atuar como referência em segurança de software em ambientes complexos e críticos.

Responsabilidades

Realizar modelagem de ameaças em sistemas web, mobile e APIs, considerando o contexto de negócio e os riscos envolvidos.

Identificar vulnerabilidades decorrentes de falhas de lógica, negligência ou má configuração.

Apoiar times de desenvolvimento e DevOps na mitigação de riscos sistêmicos e na adoção de práticas seguras.

Realizar revisões de código com foco em segurança, identificando e corrigindo vulnerabilidades em múltiplas linguagens.

Automatizar testes de segurança nas esteiras CI/CD, promovendo a cultura de segurança desde o início do ciclo de desenvolvimento.

Contribuir com a definição e evolução de padrões de arquitetura e codificação segura.

Participar ativamente de discussões de produto e arquitetura, antecipando riscos desde a concepção das soluções.

Conhecimentos Técnicos

Experiência comprovada em desenvolvimento de software e segurança de aplicações.

Capacidade de compreender fluxos de negócio, jornadas de usuário e integrações complexas.

Conhecimento profundo em segurança de APIs REST e GraphQL.

Vivência com aplicações legadas e modernas, incluindo microserviços e monólitos.

Experiência com DevOps e integração de segurança nas esteiras (Jenkins, GitLab CI/CD, Azure DevOps).

Conhecimento em frameworks e guias como OWASP SAMM/ASVS/MASVS, NIST SSDF, CIS Benchmarks, STRIDE, PASTA, MITRE ATT&CK.