Especialista em Segurança de Aplicações (AppSec)
Publicada em
Ver 7.272 vagas de Programação →🌍 Remoto📍 Remoto
PUBLICIDADE
Descrição da Vaga
A Revvo, uma das principais empresas de aprendizagem corporativa do Brasil, busca um(a) Especialista em Segurança de Aplicações (AppSec) para garantir a segurança das aplicações e soluções digitais da empresa. Este profissional atuará diretamente nos produtos, identificando, prevenindo e mitigando vulnerabilidades, além de promover práticas de codificação segura, proteção de dados, segurança de APIs e integração de controles de segurança ao ciclo de desenvolvimento de software em parceria com as equipes de desenvolvimento.
Responsabilidades
- Identificar, analisar, classificar e acompanhar a correção de vulnerabilidades em aplicações desenvolvidas em PHP.
- Realizar revisões de código-fonte com foco em segurança, considerando as principais vulnerabilidades do OWASP Top 10.
- Executar testes de segurança (Pentest) em aplicações web, APIs, integrações e serviços.
- Implementar e operar ferramentas de análise estática (SAST), dinâmica (DAST) e de dependências (SCA).
- Avaliar vulnerabilidades em bibliotecas, frameworks, componentes PHP e dependências de terceiros.
- Apoiar os desenvolvedores na implementação de correções e boas práticas de codificação segura.
- Avaliar mecanismos de autenticação, autorização, controle de acesso, gerenciamento de sessões e proteção de dados.
- Integrar controles automatizados de segurança aos processos de desenvolvimento e pipelines CI/CD.
- Avaliar riscos de segurança relacionados a produtos que utilizam Inteligência Artificial, incluindo integrações com modelos de IA, exposição de dados, prompt injection e uso indevido de APIs.
- Apoiar análises de incidentes de segurança, investigação de vulnerabilidades e definição de ações preventivas.
- Avaliar configurações de segurança de servidores, aplicações, serviços em nuvem e mecanismos de proteção como WAF.
- Elaborar relatórios técnicos, registrar evidências, estabelecer prioridades de correção e acompanhar indicadores de segurança.
- Participar de avaliações de arquitetura e promover a evolução contínua das práticas de segurança dos produtos.
- Responder questionários solicitados pelos clientes sobre segurança nos produtos digitais.
PUBLICIDADE
Requisitos
- ✓Formação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação, Engenharia da Computação ou áreas correlatas.
- ✓Conhecimento em desenvolvimento seguro com PHP e segurança de aplicações web.
- ✓Conhecimento em OWASP Top 10 e OWASP API Security Top 10.
- ✓Conhecimento em análise de vulnerabilidades e testes de segurança.
- ✓Conhecimento em segurança de APIs REST e autenticação OAuth 2.0/OpenID Connect.
- ✓Conhecimento em DevSecOps, Git e integração de segurança ao CI/CD.
- ✓Conhecimento em segurança em ambientes cloud e infraestrutura de aplicações.
- ✓Conhecimento em segurança em aplicações de inteligência artificial e LLMs.
- ✓Conhecimento em análise de dependências, gestão de CVEs e correção de vulnerabilidades.
- •Certificação ISC2 Certified in Cybersecurity (CC).
- •Certificação Certified Secure Software Lifecycle Professional (CSSLP).
- •Certificação Burp Suite Certified Practitioner (BSCP).
- •Certificação CompTIA Security+.
- •Certificações de segurança em nuvem (AWS, Azure ou Google Cloud).
Benefícios
- ✓Convênio com Farmácia
- ✓Ginástica laboral
- ✓Clube de descontos
- ✓Convênio Wellhub (Gympass)
- ✓Convênio Conexa
- ✓Convênio Psicologia Viva
- ✓Day Off de Aniversário
- ✓Auxílio home-office
Categorias
Sobre a Empresa
Mais vagas na Revvo →Estamos aqui para quebrar padrões e ajudar todas as empresas a concretizarem seu potencial por meio do desenvolvimento de suas pessoas.
Informações Adicionais
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
PUBLICIDADE
Candidatar-se a esta vaga →
Você será redirecionado para o site da empresa
Vagas Relacionadas
🏢
Desenvolvedor Backend Pleno
Giro.Tech
🏢
Assistente de Desenvolvimento
Vermont
Senior Fullstack Engineer
CPP Digital
Desenvolvedor de Software focado em Resolução de Problemas
HMZ SOLUCOES LTDA
Desenvolvedor Java Sênior
CYBER TOOLS AND SOLUTIONS LTDA
🏢
Desenvolvedor Sênior Back End .Net Core
Quality Digital