Descrição da Vaga
A Conta Simples busca um(a) Especialista de Application Security (AppSec) & AI Security para atuar como referência técnica, definindo, avaliando e sustentando os processos de segurança de aplicações, desenvolvimento seguro e inteligência artificial (IA). O profissional trabalhará lado a lado com os times de Engenharia, com a missão de estruturar um programa de AppSec & AI Security, gestão de vulnerabilidades, modelagem de ameaças e revisão de código, em uma plataforma financeira construída em ambiente distribuído com microsserviços e stack de tecnologia moderna sobre Cloudflare, AWS e GCP.
Responsabilidades
- Implementar, sustentar e aprimorar o processo de desenvolvimento seguro (AppSec), integrando SAST, DAST e SCA ao pipeline de CI/CD com critérios de bloqueio por criticidade (security gate).
- Gerenciar o programa de gestão de vulnerabilidades ponta a ponta: triagem, priorização por impacto, definição de SLAs e acompanhamento da correção junto aos desenvolvedores.
- Executar Ethical Hacking Test (EHT) e testes de intrusão (pentest web/API e mobile) para diagnosticar fragilidades das aplicações e apoiar a correção das falhas encontradas.
- Elaborar e executar modelagem de ameaças (STRIDE) nos fluxos críticos e nas integrações com APIs financeiras de terceiros, gerando requisitos de segurança para o design.
- Realizar revisão de código fonte com foco em segurança e orientar boas práticas (validação de input/output, autenticação/autorização, gestão de segredos).
- Liderar a condução de avaliações de segurança na arquitetura e construção de plataformas seguras, identificando fragilidades técnicas e em regras de negócio (Security by Design).
- Liderar um programa de Security Champions e ações de conscientização para desenvolvedores.
- Elaborar relatórios técnicos e avaliar controles e processos de Segurança da Informação, visando a melhoria contínua e a aderência a PCI-DSS, BACEN e LGPD.
Requisitos
- ✓Experiência sólida em segurança de aplicações e/ou segurança ofensiva, atuando próximo aos times de desenvolvimento.
- ✓Experiência prática integrando SAST e DAST ao CI/CD e conduzindo gestão de vulnerabilidades.
- ✓Vivência com STRIDE e priorização de riscos por probabilidade e impacto.
- ✓Conhecimento em ferramentas SAST/DAST/SCA (ex.: VeraCode, Checkmarx, SonarQube, Snyk, OWASP ZAP) e ferramentas de pentest (ex.: Burp Suite, Nmap, SemGrep, Trivy e correlatas open-source).
- ✓Conhecimento em Frameworks: OWASP ASVS, OWASP Top 10, OWASP LLM, MITRE ATT&CK, NIST, CIS, SANS.
- ✓Conhecimento de frameworks JavaScript modernos — Node.js com TypeScript e React.
- •Formação superior completo ou cursando em áreas de Tecnologia (Ciência da Computação, Sistemas de Informação, Segurança da Informação ou correlatas).
- •Engajamento com a comunidade (CTF, bug bounty, papers e write-ups).
- •Certificações ofensivas como OSCP, OSWE, CEH ou equivalentes (Hack The Box / TryHackMe, OSWE).
- •Experiência prévia comprovada em revisão de código e desenvolvimento seguro “mão na massa”.
- •Conhecimento em PCI-DSS e nas resoluções BACEN 4.658/4.893 e regulações bancárias.
- •Atuação em fintechs de meios de pagamentos.
- •Experiência com inteligência artificial como agentes de IA e MCP.
Benefícios
- ✓Plano de saúde (amplitude nacional) sem custo de mensalidade e coparticipação para o Simpler e até +2 dependentes legais.
- ✓Plano odontológico (amplitude nacional) sem custo de mensalidade e coparticipação para o Simpler e até +2 dependentes legais.
- ✓Flex food no cartão Ifood Benefícios.
- ✓Auxílio home office no cartão Ifood Benefícios.
- ✓Wellhub extensivo a dependentes legais (filho(a)s e cônjuges).
- ✓Birthday-off (para você curtir o seu dia com quem você ama!).
- ✓Parceria com Instituições Educacionais.
- ✓Zenklub (Saúde Mental) - Plataforma de saúde mental com 04 sessões de terapia gratuitas por mês.
- ✓Seguro de vida.
- ✓Licença parental estendida (maternidade 180 dias e paternidade 45 dias), válida também para mães e pais adotantes.
- ✓Auxílio Creche - Para filhos de até 1 ano de idade.
- ✓Onhappy (Viagens) - Benefício de viagens com descontos exclusivos em hotéis, passagens e experiências.
- ✓Guapeco (Saúde Pet) - Parceria de saúde pet com condições especiais.
Categorias
Sobre a Empresa
Mais vagas na Conta Simples → Gestão de despesas e conta corrente em um só lugar, com plataforma inteligente de múltiplos cartões. Feita para as empresas da nova economia assumirem o controle dos gastos e ganhar eficiência nas operações do dia a dia Acelerada pela Y Combinator e na lista das 100 Startups to Watch 202...[Ver Mais]
Informações Adicionais
Você será redirecionado para o site da empresa
