Frete.com

Senior Application Security Engineer

🌍 Remoto📍 Remoto
PUBLICIDADE

Descrição da Vaga

A Frete.com, maior plataforma de fretes da América Latina, busca um(a) Engenheiro(a) de Segurança de Aplicações Sênior para integrar o time de Segurança da Informação. O profissional será responsável por acompanhar a esteira de desenvolvimento de produtos, orquestrar a estratégia DevSecOps, liderar o programa de Security Champions e definir padrões de arquitetura segura.

Responsabilidades

  • Acompanhar a esteira de desenvolvimento de produtos e soluções de tecnologia, aplicando as melhores práticas de segurança em ambientes WEB, API, MOBILE e AI.
  • Desenhar a arquitetura da esteira de segurança, definindo como ferramentas de SAST, DAST, SCA e Secret Scanning devem atuar em escala no CI/CD (GitLab CI).
  • Estruturar, liderar e engajar o programa de embaixadores de segurança (Security Champions).
  • Definir os padrões de Secure Coding e criar guardrails tecnológicos.
  • Avaliar vulnerabilidades complexas, definir modelos de priorização de risco e negociar o roadmap de mitigação do débito técnico.
  • Gerenciar a estratégia técnica do programa de Bug Bounty, investigando ataques sofisticados e definindo ações sistêmicas.
PUBLICIDADE

Requisitos

  • Habilidade para ler, revisar e sugerir correções arquiteturais em códigos escritos em Python, Go ou JavaScript/Node.js.
  • Conhecimento em arquitetura de sistemas distribuídos, microsserviços e APIs.
  • Domínio prático na condução de Threat Modeling e na tradução de riscos arquiteturais em requisitos de segurança.
  • Visão sobre integração contínua e entrega contínua (CI/CD), sabendo operar e arquitetar a inserção de verificações de segurança em esteiras complexas.
  • Domínio OWASP Top 10, ASVS, CWE e metodologias de cálculo de risco.
  • Conhecimento em segurança nativa na nuvem (AWS) e arquitetura Zero Trust.
  • Certificações Avançadas: AWS Certified Security Specialty, OSWE (Offensive Security Web Expert), GWAPT ou equivalentes.
  • Experiência prévia na criação ou acompanhamento de programas de Security Champions.
  • Conhecimento em arquitetura segura para clusters Kubernetes em larga escala e adoção de Service Mesh (ex: Istio).
  • Experiência em ambientes de alta transação e complexidade (FinTech/LogTech).

Benefícios

  • Vale Refeição ou Vale Alimentação (cartão flexível Flash)
  • Vale Transporte ou Auxílio Mobilidade
  • Seguro Saúde Bradesco
  • Assistência Odontológica
  • Seguro de Vida
  • Convênio Farmácia
  • 2% do salário anual para Qualidade de Vida
  • Auxílio creche
  • Day off de aniversário
  • TotalPass
  • PipoSaúde
  • Parcerias educacionais (descontos para MBA, pós-graduação e cursos de idiomas Open English e tecnologia FIAP)
  • Auxílio para montagem do escritório em casa
  • Auxílio home office mensal

A capacidade ociosa dos caminhões, a falta de segurança e a burocracia geram muita ineficiência no setor de transporte rodoviário cargas. Nós surgimos com a missão de simplificar o transporte de cargas na América Latina, ajudando transportadoras a aumentar a segurança e a produtividade na contrataçã...[Ver Mais]

Informações Adicionais

Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
PUBLICIDADE
Candidatar-se a esta vaga →

Você será redirecionado para o site da empresa

PUBLICIDADE