Arquiteto(a) de Segurança de Aplicações (AppSec) Remoto

Sobre o desafio Buscamos uma referência técnica para unir o mundo do desenvolvimento à segurança de software . Sua missão será desenhar arquiteturas seguras para nossas aplicações e APIs, atuando como parceiro(a) estratégico(a) das nossas squads de engenharia para garantir produtos escaláveis, resilientes e protegidos. Principais Responsabilidades: Desenho Seguro: Conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações. Cultura AppSec: Definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times. Guia Técnico: Orientar os desenvolvedores em autenticação (OAuth, JWT), criptografia e correção de vulnerabilidades complexas. Automação: Integrar controles de segurança (SAST, DAST, SCA) diretamente nas esteiras CI/CD e ambientes Cloud/Containers. O que você precisa ter (Requisitos): Background em Dev: Experiência sólida em desenvolvimento/arquitetura de software e stack focada em C#/.NET Core ou Java , além de front-end ( JavaScript/TypeScript e Angular ). Fundamentos de Segurança: Domínio de OWASP (Top 10 / API), modelagem de ameaças e padrões de autenticação/autorização (OAuth 2.0, OpenID Connect). Cultura DevOps: Vivência com esteiras CI/CD, DevSecOps e segurança em Nuvem/Containers. Soft Skills: Comunicação clara para traduzir riscos técnicos em impactos de negócio, pragmatismo e forte capacidade de influência. Diferenciais: Experiência no setor financeiro ou ambientes regulados. Conhecimento em frameworks avançados (OWASP ASVS/SAMM, NIST SSDF) ou segurança para IA / LLMs . Certificações de mercado (CSSLP, CISSP ou similares). Ensino superior na área de TI ou experiência prática equivalente .