PUBLICIDADE
Descrição da Vaga
A Robbu busca uma pessoa Desenvolvedora Backend com foco em Segurança da Informação para atuar na identificação, correção e prevenção de vulnerabilidades em suas aplicações. O profissional contribuirá para a evolução da maturidade de segurança dos produtos e soluções da empresa, trabalhando em parceria com os times de Engenharia, Produto e Segurança da Informação para promover boas práticas de desenvolvimento seguro e garantir maior confiabilidade e proteção das aplicações.
Responsabilidades
- Identificar, analisar e corrigir vulnerabilidades apontadas em testes de invasão (pentests), análises automatizadas, auditorias e reportes de clientes, respeitando os prazos estabelecidos conforme a criticidade dos riscos.
- Implementar melhorias de segurança no backend, envolvendo autenticação, autorização, criptografia, gestão de segredos e proteção de dados sensíveis.
- Realizar revisões de código (Code Review), identificando possíveis falhas de segurança e orientando os times de desenvolvimento sobre boas práticas.
- Integrar e manter ferramentas de segurança nos pipelines de CI/CD, incluindo análises estáticas e dinâmicas de código (SAST/DAST), análise de dependências e identificação de segredos expostos.
- Monitorar, atualizar e corrigir dependências e bibliotecas com vulnerabilidades conhecidas.
- Apoiar tecnicamente a resposta a incidentes de segurança, participando de investigações, correções e análises pós-incidente.
- Desenvolver e documentar padrões, procedimentos e guias de desenvolvimento seguro para os times de Engenharia.
- Atuar em conjunto com a Coordenação de Segurança da Informação na execução do plano de evolução da maturidade de segurança e no atendimento a questionários técnicos de clientes.
PUBLICIDADE
Requisitos
- ✓Experiência como Desenvolvedor(a) Backend em nível pleno, com domínio de linguagens, frameworks e tecnologias utilizadas pela Robbu.
- ✓Conhecimento de vulnerabilidades em aplicações e APIs, incluindo OWASP Top 10 e OWASP API Security Top 10.
- ✓Conhecimento em mecanismos de autenticação e autorização, como OAuth 2.0, JWT e controle de acesso.
- ✓Conhecimento de criptografia aplicada, incluindo TLS, hashing de senhas e criptografia de dados em repouso.
- ✓Experiência com bancos de dados relacionais e práticas de prevenção contra SQL Injection.
- ✓Conhecimento de Git e pipelines de integração e entrega contínua (CI/CD).
- ✓Familiaridade com ferramentas de análise de segurança de aplicações (SAST, DAST e SCA).
- ✓Conhecimento dos princípios da LGPD aplicados ao desenvolvimento de software, especialmente na proteção e minimização do uso de dados pessoais.
- ✓Senso de urgência e responsabilidade no tratamento de vulnerabilidades e cumprimento de prazos.
- ✓Atenção aos detalhes e pensamento crítico para identificar possíveis riscos e cenários de exploração.
- ✓Comunicação clara e capacidade de traduzir riscos técnicos para diferentes públicos.
- ✓Perfil colaborativo, com habilidade para atuar junto aos times de Engenharia e Produto sem comprometer o fluxo de desenvolvimento.
- ✓Postura consultiva e didática para disseminar a cultura de desenvolvimento seguro.
- ✓Autonomia, organização e capacidade de priorização do backlog de segurança.
- •Certificações ou cursos em desenvolvimento seguro e Application Security (AppSec), como CSSLP, OSWE, eWPT ou formações equivalentes.
- •Experiência com pentests, programas de Bug Bounty ou competições CTF.
- •Vivência em ambientes de cloud (AWS, Azure ou GCP) e conhecimentos de segurança em nuvem.
- •Conhecimento em containers e infraestrutura como código (Docker, Kubernetes e Terraform).
- •Experiência com ferramentas como SonarQube, Snyk, Dependabot, OWASP ZAP ou Burp Suite.
- •Vivência com plataformas de mensageria, integrações via APIs, WhatsApp Business API e webhooks.
- •Inglês técnico para leitura e interpretação de documentações e alertas de segurança.
Categorias
Fundada em 2016, a Robbu é líder em soluções de automação de comunicação entre marcas e seus clientes. Nosso produto permite que nossos clientes organizem o relacionamento com seus clientes em uma solução omnichannel, totalmente personalizável, que se integra aos serviços, sistemas e APIs de cada um...[Ver Mais]
Informações Adicionais
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
PUBLICIDADE
Candidatar-se a esta vaga →
Você será redirecionado para o site da empresa
Vagas Relacionadas
Desenvolvedor Java Pleno
Geekhunter
Desenvolvedor de Software focado em Resolução de Problemas
HMZ SOLUCOES LTDA
Consultor Funcional SAP FI Pleno
Insi
Consultor SAP MM Pleno | Reforma Tributária
ITS Group
Analista de Sistemas Protheus – ADVPL/TLPP
Conecta
Vaga PJ | Desenvolvedor(a) Backend (Node.js / APIs) Pleno/Sênior
Genyo