Remote Jobs RockRemote Jobs Rock

Engenheiro de Segurança da Informação Sr. (AppSec)

🕒 yesterday
Segurança Da InformaçãoApplication Security (appsec)SASTDAST
Apply Now

📜 Description

  • Planejar e executar testes de segurança em soluções internas e externas usando automação SAST, DAST e testes de intrusão em QA.
  • Registrar vulnerabilidades e acompanhar sua gestão com as equipes.
  • Apoiar o time de Desenvolvimento na identificação de riscos, com guias e programas de security champions.
  • Orientar áreas de negócios e desenvolvimento sobre a implementação de segurança.
  • Conduzir pentests e produzir relatórios e pareceres de segurança.

🛠️ Requirements

  • Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
  • Experiência com metodologia de desenvolvimento seguro (security shift left e security by design).
  • Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps.
  • Experiência com aplicações Web, Mobile e API REST.
  • Experiência com Modelagem de Ameaças.
  • Experiência com Pentest de aplicações.
  • Conhecimento em metodologias SSL e SSDLC.
  • Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.
Full job description

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. 💛

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!

Responsibilities

  • Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamente no pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA.
  • Registrar as vulnerabilidades e gerenciar dentro dos times.
  • Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions.
  • Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança.
  • Condução de pentest e produção de relatórios e pareceres de Segurança.

Requirements

  • Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
  • Experiência com metodologia de desenvolvimento seguro (security shift left e security by design).
  • Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps.
  • Experiência com aplicações Web, Mobile e API REST.
  • Experiência com Modelagem de Ameaças.
  • Experiência com Pentest de aplicações.
  • Conhecimento em metodologias SSL e SSDLC.
  • Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.

Lidera tecnicamente o programa de Application Security, evoluindo o SSDLC e integrando controles automatizados às pipelines para reduzir riscos e promover práticas seguras junto às equipes de engenharia.

Application Security (appsec)SSDLCExploração De Vulnerabilidades Web E APIsSAST
Lingokids

Sr. Application Security Engineer

🕒 3 days ago
Lingokids👥 51 - 200 employees🏢 Entertainment

Own application security across mobile apps, backend services, APIs, and AWS infrastructure, partnering with engineering teams to prevent vulnerabilities, strengthen delivery pipelines, and protect children’s privacy.

Application SecurityReact NativeRubyJavaScript
NetSecurity

Especialista de Segurança da Informação

🕒 9 days ago
NetSecurity👥 51 - 200 employees🏢 Information Technology And Services

Especialista de Segurança da Informação que presta suporte avançado a clientes, executa projetos de segurança e apoia pré-vendas com demonstrações, provas de conceito e orientação técnica à equipe de operações.

Segurança Da InformaçãoSuporte TécnicoNOCSOC
Ceresti Health

Security Engineer

🕒 4 days ago
Ceresti Health👥 11 - 50 employees🏢 Hospital & Health Care

Secures software and cloud systems by reviewing code, modeling threats, automating security controls, and running attack simulations, while partnering with Engineering to prioritize and close vulnerabilities.

Application SecurityThreat ModelingCode ReviewPython
Zero-Hash

Security Architect

🕒 10 days ago
Zero-Hash👥 201 - 500 employees🏢 Financial Services

The Security Architect designs and oversees security across cloud, product, and enterprise systems, combining blockchain and application security expertise to strengthen controls, detection, incident response, and secure development.

Security ArchitectureAWS SecurityBlockchain SecurityApplication Security

Trusted by Remote Workers