Arquiteto(a) de Segurança de Aplicações (AppSec) | Remoto
Posted Updated 5
views
Summary
Remote (Brazil) Application Security Architect role: the person designs secure architectures for applications and APIs, runs threat modeling and architecture reviews, coaches developers on auth (OAuth/JWT), cryptography and vulnerability fixes, and embeds SAST/DAST/SCA into CI/CD and cloud/container environments. Core stack: C#/.NET Core or Java back ends with JavaScript/TypeScript and Angular fro
Sobre o desafio
Buscamos uma referência técnica para unir o mundo do desenvolvimento à segurança de software. Sua missão será desenhar arquiteturas seguras para nossas aplicações e APIs, atuando como parceiro(a) estratégico(a) das nossas squads de engenharia para garantir produtos escaláveis, resilientes e protegidos.
Principais Responsabilidades:
- Desenho Seguro: Conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
- Cultura AppSec: Definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
- Guia Técnico: Orientar os desenvolvedores em autenticação (OAuth, JWT), criptografia e correção de vulnerabilidades complexas.
- Automação: Integrar controles de segurança (SAST, DAST, SCA) diretamente nas esteiras CI/CD e ambientes Cloud/Containers.
O que você precisa ter (Requisitos):
- Background em Dev: Experiência sólida em desenvolvimento/arquitetura de software e stack focada em C#/.NET Core ou Java, além de front-end (JavaScript/TypeScript e Angular).
- Fundamentos de Segurança: Domínio de OWASP (Top 10 / API), modelagem de ameaças e padrões de autenticação/autorização (OAuth 2.0, OpenID Connect).
- Cultura DevOps: Vivência com esteiras CI/CD, DevSecOps e segurança em Nuvem/Containers.
- Soft Skills: Comunicação clara para traduzir riscos técnicos em impactos de negócio, pragmatismo e forte capacidade de influência.
Diferenciais:
- Experiência no setor financeiro ou ambientes regulados.
- Conhecimento em frameworks avançados (OWASP ASVS/SAMM, NIST SSDF) ou segurança para IA / LLMs.
- Certificações de mercado (CSSLP, CISSP ou similares).
- Ensino superior na área de TI ou experiência prática equivalente.