Senior Application Security Engineer (Remoto)

HUNT IT - Recrutamento Especializado para TI; Brasil; Teletrabalho; BRL 180 000 - 250 000; Tempo integral

Resumo da oferta

A HUNT IT busca um(a) Application Security Engineer Sênior para atuar em uma empresa internacional de software científico. Com IA gerando código, a pessoa será responsável pela segurança do que a empresa desenvolve: guardrails, padrões de desenvolvimento seguro e controles automatizados no pipeline, junto aos times de soluções.

Reporta ao Lead Security Engineer. Posição 100% remota no Brasil, CLT, com interação diária com times internacionais.

Qualificações

• Sênior em segurança de produto com atuação em equipes de desenvolvimento.
• Experiência com definição de requisitos de segurança para código gerado por IA/ML.
• Liderança em threat modeling, SAST/DAST e revisões de código seguro.
• Desenho e melhoria de pipelines de segurança com gates automatizados.
• Conhecimento de OWASP Top 10, NIST, ISO 27001, EU AI Act e ISO 42001.

Responsabilidades

• Arquitetar guardrails de segurança e sua integração ao toolchain.
• Definir requisitos de segurança para geração de código com IA (dados, autenticação, injeção).
• Liderar threat modeling, SAST/DAST e secure code review em todo o portfólio.
• Desenhar e otimizar o pipeline de segurança com gates automatizados e relatórios de cobertura.
• Avaliar a segurança de funcionalidades de IA/ML (prompts, dados, modelos).
• Coordenar pentests externos e acompanhar remediação.
• Garantir conformidade com OWASP Top 10, NIST, ISO 27001, EU AI Act e ISO 42001.
• Ser referência sênior em segurança de produto e mentorar TI e desenvolvimento em AppSec.

Conhecimentos

Threat modeling

SAST/DAST

Secure code review

Arquitetura de guardrails

IA/ML security

Mentoring

CI/CD security

Conformidade OWASP/NIST/ISO

Descrição da oferta de emprego

A HUNT IT busca um(a) Application Security Engineer Sênior para uma empresa internacional de software científico. Com o desenvolvimento assistido por IA acelerando o volume de código em produção, a pessoa será responsável pela segurança do que a empresa desenvolve: guardrails, padrões de desenvolvimento seguro e controles automatizados no pipeline, junto aos times de soluções. Reporta ao Lead Security Engineer. Posição 100% remota no Brasil, CLT, com interação diária com times internacionais.

Principais responsabilidades:

• Ser responsável pela arquitetura dos guardrails de segurança (.md e equivalentes): estrutura, versionamento e integração ao toolchain.
• Definir requisitos de segurança para geração de código com IA (dados, autenticação, injeção, vulnerabilidades específicas de IA).
• Liderar threat modeling, SAST/DAST e secure code review em todo o portfólio.
• Desenhar e otimizar o pipeline de segurança: gates automatizados, exceções e relatórios de cobertura.
• Avaliar a segurança de funcionalidades de IA/ML (prompts, pipelines de dados, input/output de modelos).
• Coordenar pentests externos e acompanhar a remediação.
• Garantir conformidade com OWASP Top 10, NIST, ISO 27001, EU AI Act e ISO 42001.
• Ser referência sênior em segurança de produto e mentorar TI e desenvolvimento em AppSec.
• Usar IA para escalar a cobertura de segurança.