Especialista em segurança da informação

Responsabilidades e atribuições

Especialista em Segurança de Aplicações com foco em modelagem de ameaças, capaz de compreender jornadas de sistemas, produtos e integrações, identificando riscos que não se limitam ao código malicioso, mas que podem surgir por subversão de regras de negócio, negligência, fraudes internas ou falhas de arquitetura.

• Realizar modelagem de ameaças em sistemas web, mobile e APIs, considerando o contexto de negócio, integrações e perfis de acesso
• Identificar riscos de segurança que possam surgir por falhas de lógica, negligência ou má configuração
• Apoiar times de desenvolvimento e DevOps na identificação e mitigação de riscos sistêmicos
• Revisar códigos de Segurança
• Automatizar testes de segurança nas esteiras
• Contribuir para a definição de padrões de arquitetura segura e codificação segura
• Participar de discussões de produto e arquitetura para antecipar riscos desde a concepção

Requisitos e qualificações

• Experiência sólida em modelagem de ameaças e análise de riscos em sistemas complexos
• Capacidade de entender fluxos de negócio, jornadas de usuário, integrações e perfis de acesso
• Conhecimento em revisão de código seguro nas linguagens: Python, JavaScript, C#, Java
• Experiência em análise de segurança de APIs REST e GraphQL
• Domínio de ferramentas de segurança: SAST, DAST, SCA
• Vivência com aplicações legadas e modernas
• Conhecimento em DevOps e integração de segurança nas esteiras:
• Jenkins, GitLab CI/CD, Azure DevOps
• Docker, Kubernetes, Terraform
• Familiaridade com frameworks e guias de segurança:
• OWASP SAMM/ASVS/MASVS, NIST SSDF, CIS Benchmarks
• STRIDE, PASTA, MITRE ATT&CK (para modelagem de ameaças)

Informações adicionais

• Trilhas de capacitação acadêmica e técnica;
• Oportunidade de encarreiramento;
• Vale Refeição e Vale Alimentação;
• Vale Transporte;
• Convênio médico e odontológico;
• Seguro de Vida;
• Condições especiais em nossos produtos financeiros;
• Auxílio Creche / Babá;
• Incentivo educacional;
• Totalpass;
• J. Safra Clube (descontos em farmácias, lazer, bem estar e saúde, educação, colônia de férias no litoral Sul de São Paulo).

Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCDs). Caso você se enquadre ou conheça alguém com o perfil, junte-se a nós!.