Security Engineer | AppSec - Afirmativa para Pessoas com Deficiência

Creditas

Brasil

Presencial

BRL 180 000 - 300 000

Tempo integral

14 dias+

Gerador de candidaturas

Uma candidatura completa num minuto — currículo personalizado e carta de apresentação, prontos a enviar.

Ultrapassa os filtros ATS

Vantagens oferecidas por esta oferta de emprego

Plano de Saúde

Plano Odontológico

Wellz: sessões de terapia 100% gratuít

Wellhub: academias e estúdios

Creditas Endurance

Resumo da oferta

A Creditas está buscando um profissional de Security para atuar na integração de segurança no ciclo de desenvolvimento, com foco em AppSec e automação. O candidato ideal terá experiência com modelagem de ameaças, SAST/DAST/SCA e conformidade com OWASP.

O papel envolve condução de Threat Modeling, gestão de ferramentas de segurança, e atuação próxima a Product e Engenharia para incorporar segurança desde o design. Trabalho híbrido, com presença mensal no escritório.

Qualificações

Experiência prática em Application Security ao longo de todo o SDLC.
Vivência com modelagem de ameaças e revisão de arquitetura de aplicações e APIs; domínio de SAST, DAST e SCA, e da integração dessas ferramentas em esteiras de CI/CD.
Conhecimento de OWASP ASVS, OWASP Top 10 e SAMM.

Responsabilidades

Implementar controles de segurança em todo o ciclo de desenvolvimento, do design ao deploy, como parte do programa de AppSec.
Conduzir sessões de Threat Modeling com squads de produto para identificar riscos arquiteturais antes da implementação.
Gerenciar e otimizar ferramentas de SAST, DAST e SCA, priorizando findings com base no risco real ao negócio e não só na severidade técnica.
Manter o programa de Security Champions, capacitando pessoas desenvolvedoras a serem a primeira linha de defesa.
Validar arquitetura de novos projetos e integrações de API, garantindo conformidade com OWASP ASVS e normas internas.
Gerenciar o fluxo de remediação de vulnerabilidades junto à engenharia, atacando a causa raiz e não apenas o sintoma.
Traduzir riscos técnicos em impacto de negócio para Product Owners e stakeholders. Automatizar validações de segurança nas esteiras de CI/CD e manter indicadores como SLA de correção e densidade de falhas.

Conhecimentos

Threat modeling

Arquitetura de aplicações

CI/CD security

SAST/DAST/SCA

OWASP ASVS/Top 10/SAMM

Containers & cloud security

Ferramentas

Docker

Kubernetes

AWS

GCP

Azure

Descrição da oferta de emprego

Job description

Nosso time de Security:

Responsável por garantir que a inovação na Creditas aconteça de forma resiliente. Não atuamos como um bloqueio, mas como parceiros estratégicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design).

Nosso processo

Tudo começa por sua candidatura, e a partir disso construiremos uma jornada incrível.

Saiba que para algumas vagas, temos uma avaliação técnica com nosso time de desenvolvedores e, por último, uma conversa com a pessoa que será sua liderança. O tempo do processo pode variar de acordo com a oportunidade, mas não se preocupe, pois garantimos nosso comprometimento em:

Analisar seu perfil com atenção e cuidado;
Oferecer feedback em todas as etapas;
Enviar e-mails com todas as informações necessárias.

Diversidade no DNA

Somente as diferenças podem nos levar além.

Não abrimos mão disso. É inegociável.

Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão. Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+.

Agimos com base em três pilares:

Diversidade: Valorizamos a pluralidade e respeitamos todas as diferenças com empatia. Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos.

Equidade: Acreditamos em caminhos justos para todas as pessoas. Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção.

Inclusão: Buscamos um ambiente seguro, de bem-estar e pertencimento. Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho.

Se essa também é sua missão, a Creditas pode ser o seu próximo passo.

Main responsibilities

Implementar controles de segurança em todo o ciclo de desenvolvimento, do design ao deploy, como parte do programa de AppSec.
Conduzir sessões de Threat Modeling com squads de produto para identificar riscos arquiteturais antes da implementação.
Gerenciar e otimizar ferramentas de SAST, DAST e SCA, priorizando findings com base no risco real ao negócio e não só na severidade técnica isolada.
Manter o programa de Security Champions, capacitando pessoas desenvolvedoras a serem a primeira linha de defesa.
Validar arquitetura de novos projetos e integrações de API, garantindo conformidade com OWASP ASVS e normas internas.
Gerenciar o fluxo de remediação de vulnerabilidades junto à engenharia, atacando a causa raiz e não apenas o sintoma.
Traduzir riscos técnicos em impacto de negócio para Product Owners e stakeholders. Automatizar validações de segurança nas esteiras de CI/CD e manter indicadores como SLA de correção e densidade de falhas.

Requirements and skills

Experiência prática em Application Security ao longo de todo o SDLC.
Vivência com modelagem de ameaças e revisão de arquitetura de aplicações e APIs. Domínio de SAST, DAST e SCA, e da integração dessas ferramentas em esteiras de CI/CD.
Conhecimento de OWASP ASVS, OWASP Top 10 e SAMM.
Familiaridade com microsserviços, contêineres (Docker, Kubernetes) e segurança em nuvem (AWS, GCP ou Azure).
Background sólido de desenvolvimento ou automação, com capacidade de propor soluções escaláveis via código.
Disponibilidade para trabalho híbrido: é necessário comparecer ao nosso escritório na região do Morumbi, em São Paulo, uma vez por mês, durante 4 dias consecutivos, geralmente na última ou primeira semana do mês (Creditas in Person).

Additional information

Conheça nossos benefícios :

Saúde e bem-estar