Engenheiro AppSec

Profissional responsável por incorporar práticas de segurança ao ciclo de desenvolvimento de software, identificando vulnerabilidades, apoiando equipes de desenvolvimento e promovendo a construção de aplicações seguras desde a concepção até a produção (Secure SDLC).

Principais responsabilidades:

• Realizar análises de segurança em aplicações web, APIs e aplicações mobile.
• Executar e interpretar testes SAST, DAST, SCA e IAST.
• Apoiar desenvolvedores na correção de vulnerabilidades.
• Realizar code reviews com foco em segurança.
• Definir padrões e boas práticas de desenvolvimento seguro.
• Implementar requisitos de segurança em pipelines CI/CD (DevSecOps).
• Conduzir modelagem de ameaças (Threat Modeling).
• Apoiar testes de invasão (Pentest) e validação das correções.
• Acompanhar indicadores de vulnerabilidades e riscos.

Requisitos:

• C E C++
• Cultura IA + FIRST
• OWASP Top 10.
• Secure Software Development Lifecycle (SSDLC).
• Ferramentas SAST (Checkmarx, Fortify, SonarQube, Semgrep).
• Ferramentas DAST (Burp Suite, OWASP ZAP).
• Ferramentas SCA (Snyk, Mend, Black Duck).
• DevSecOps e integração com pipelines CI/CD.
• Segurança de APIs (OAuth2, OpenID Connect, JWT).
• Conhecimentos em criptografia, autenticação e autorização.
• Experiência de segurança em OT
• Linguagens como Java, .NET, Python, JavaScript ou Node.js para análise de código.
• Containers, Kubernetes e ambientes em nuvem (AWS, Azure ou GCP).

Desejáveis:

• Conhecimento em normas, frameworks e referências de segurança, tais como:
  ISO 27001;
  NIST Cybersecurity Framework;
  OWASP ASVS;
  OWASP SAMM;
  Security+;
  IEC 62443;
  IEC 62351;
  Purdue Model.
• Conhecimento em segurança cibernética aplicada a ambientes industriais, OT/ICS/SCADA.
• Conhecimento em redes industriais e protocolos de OT, tais como:
  IEC 61850;
  IEC 60870-5-101;
  IEC 60870-5-104;
  IEC 60870-6 / ICCP;
  IEEE 1815 / DNP3;
  IEC 62541 / OPC UA;
  IEEE C37.118;
  Modbus.

Buscamos proporcionar ao nosso time um ambiente acolhedor, dinâmico e colaborativo. Para isso, temos várias iniciativas, como:

• Oportunidades 100% remotas 👨🏻‍💻
• Plano de saúde 👨‍⚕️
• Plano odontológico 🦷
• Vale-alimentação 🍽️
• Vale home office 💻
• Feedbacks periódicos 💬
• Programa de indicações 🏅
• Acolhimento psicológico 🙋🏻‍♂️
• Ginástica laboral 🏋️
• Academia de conhecimento 🧠
• Convênio com escola de inglês 🔤
• Reuniões mensais de transparência 🔃
• Happy hour online 🍻
• Kit de boas-vindas 🎁