Remote Jobs RockRemote Jobs Rock

Engenheiro de Segurança da Informação Sr. (AppSec)

🕒 8 days ago
Information SecuritySASTDASTDevsecops

📜 Description

  • Plan and conduct security tests on all solutions developed internally or externally in a secure pipeline using SAST, DAST, and penetration testing.
  • Record vulnerabilities and manage them within teams.
  • Assist the Development team in identifying potential security risks with the support of guides and security champions programs.
  • Attend meetings with business and development areas, providing guidance for security implementation.
  • Conduct penetration tests and produce security reports and assessments.

🛠️ Requirements

  • Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
  • Experiência com metodologia de desenvolvimento seguro (security shift left e security by design).
  • Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps.
  • Experiência com aplicações Web, Mobile e API REST.
  • Experiência com Modelagem de Ameaças.
  • Experiência com Pentest de aplicações.
  • Conhecimento em metodologias SSL e SSDLC.
  • Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.
Full job description

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. 💛

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!

Responsibilities

  • Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamente no pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA.
  • Registrar as vulnerabilidades e gerenciar dentro dos times.
  • Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions.
  • Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança.
  • Condução de pentest e produção de relatórios e pareceres de Segurança.

Requirements

  • Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
  • Experiência com metodologia de desenvolvimento seguro (security shift left e security by design).
  • Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps.
  • Experiência com aplicações Web, Mobile e API REST.
  • Experiência com Modelagem de Ameaças.
  • Experiência com Pentest de aplicações.
  • Conhecimento em metodologias SSL e SSDLC.
  • Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.
Cloudflare

Senior Enterprise Systems Developer - Procurement Systems

🕒 yesterday
Cloudflare👥 10,000+ employees🏢 Computer And Network Security🤝 B2B

As a Senior Enterprise Systems Developer, you will own the technical management of Procure-to-Pay and Contract Lifecycle Management applications, optimizing procurement processes through innovative solutions.

Procurement SystemsP2PCLMZip

Trusted by Remote Workers