Especialista em Cibersegurança | AppSec

Descrição

Resumo: A EBANX está buscando um Líder em Segurança de Aplicações para moldar o futuro dos pagamentos, liderando a estratégia de AppSec, a supervisão arquitetônica e projetos globais de segurança em um dinâmico ambiente de fintech. Pontos principais: 1. Liderar a estratégia de AppSec e orientar analistas de segurança. 2. Projetar sessões de modelagem de ameaças (Threat Modeling) para equipes de produtos. 3. Impulsionar projetos globais de segurança e gerenciar vulnerabilidades. A EBANX é uma das fintechs mais bem-sucedidas surgidas na América Latina — e hoje estamos construindo uma empresa global genuína de pagamentos. Nossa missão permanece inalterada desde o primeiro dia: desbloquear o acesso e permitir que empresas e consumidores participem da economia digital, independentemente de onde estejam. O que começou como uma visão ousada evoluiu para uma plataforma que conecta algumas das maiores empresas digitais do mundo com clientes em 21 dos mercados de crescimento mais acelerado. Operamos onde há complexidade — transformando desafios locais em oportunidades globais e construindo a infraestrutura que permite que os pagamentos se movam mais longe, mais rápido e com mais inteligência. Somos uma equipe de construtores e resolvedores de problemas. Pensamos globalmente, agimos com curiosidade e acreditamos que a diversidade de pensamento é uma vantagem competitiva. À medida que a EBANX entra em sua próxima fase de crescimento acelerado, procuramos pessoas que desejam moldar o futuro dos pagamentos, expandir o que é possível e ajudar a conectar empresas e consumidores além das fronteiras. Vamos construir o que vem a seguir — juntos. Na equipe de TI da EBANX, você não apenas gerencia sistemas e infraestrutura. Você garante que nossa tecnologia, que conecta milhões de pessoas a empresas globais, funcione perfeitamente todos os dias. Aqui, cada solução que você cria tem um impacto direto na revolução dos pagamentos digitais, tornando nosso trabalho verdadeiramente **Fora do Comum**. ### **Como será seu dia a dia** * Liderar a estratégia de AppSec e a orientação técnica, guiando analistas júnior, pleno e sênior na realização de avaliações de segurança aprofundadas e correções complexas; * Projetar e supervisionar sessões de modelagem de ameaças (Threat Modeling) em diversas equipes de produtos para identificar falhas arquitetônicas e requisitos de segurança logo na fase de projeto; * Impulsionar projetos globais de segurança e comunicar riscos de forma eficaz em inglês para partes interessadas internacionais, garantindo que as iniciativas de segurança estejam alinhadas à velocidade dos negócios; * Gerenciar o ciclo de vida de vulnerabilidades de segurança descobertas por meio de SAST, DAST e SCA, fornecendo insights acionáveis e orientações poliglotas para correções de código às equipes de engenharia. ### **O que você precisa para brilhar nesse cargo** * Conhecimento aprofundado no ecossistema de ferramentas de AppSec, incluindo experiência prática na configuração e ajuste de SAST (análise estática), DAST (análise dinâmica) e SCA (análise de composição de software) dentro de pipelines CI/CD; * Domínio sólido em segurança de APIs e gerenciamento de segredos (secrets), com histórico comprovado de proteção de APIs REST/GraphQL e implementação de políticas robustas para tokens, certificados e segredos (por exemplo, HashiCorp Vault, AWS Secrets Manager); * Proficiência em múltiplas linguagens de programação, capaz de revisar e proteger código em diversas pilhas (como Java, Python, Go, Node.js ou .NET) para apoiar equipes de desenvolvimento diversas; * Inglês avançado a fluente, permitindo liderar discussões técnicas, documentar padrões globais e colaborar com equipes distribuídas em todo o mundo. ### **Pontos bônus, se você tiver** * Certificações avançadas em segurança, como OSWE, CASE, CSSLP ou CISSP, demonstrando alto nível de dedicação profissional; * Experiência automatizando "guardrails" de segurança personalizados ou construindo ferramentas internas para automatizar a triagem de segredos e vulnerabilidades em larga escala; * Participação ativa na comunidade de segurança, seja por meio de programas de Bug Bounty, projetos de segurança de código aberto ou palestras em conferências como a OWASP Global AppSec. ### **A EBANX oferece:** * **Bônus por Desempenho:** Programa anual de bônus baseado nos resultados da empresa. * **Vale-refeição:** Auxílio mensal para suas refeições. * **EBANX Educação:** Assistência financeira para cursos de graduação, pós-graduação e MBA, para apoiar seu crescimento profissional. * **EBANX Skills:** Orçamento dedicado para cursos, certificações e oficinas, incentivando a aprendizagem contínua. * **Aulas de Idiomas:** Aulas de idiomas para apoiar seu desenvolvimento pessoal e profissional. * **Saúde e Bem-estar:** Planos médico e odontológico com ampla cobertura, incluindo suporte para dependentes e programas de bem-estar. **Cultura de Trabalho Flexível:** Horários semi-flexíveis, um dia extra de folga no seu aniversário e férias coletivas no fim do ano, para apoiar o equilíbrio entre vida profissional e pessoal. * **Programa de Bem-estar:** Acesso a atividades e recursos que promovem a saúde física e mental. Saiba mais sobre nossa **\#ebanxlife** no LinkedIn e no Instagram, e veja como é fazer parte de uma equipe global que derruba barreiras, cria oportunidades e celebra cada conquista em conjunto. ✨ Uma carreira **Fora do Comum** espera por você aqui!