Especialista de Segurança de Aplicações

Descrição

Resumo da Vaga: Especialista em Segurança de Aplicações para identificar, analisar e corrigir vulnerabilidades, elevando a maturidade de segurança e colaborando com times. Principais Destaques: 1. Atuação estratégica na identificação e correção de vulnerabilidades em código. 2. Papel fundamental na elevação do nível de maturidade em segurança de aplicações. 3. Colaboração com múltiplos times e projetos, promovendo cultura de segurança. **Especialista de Segurança de Aplicações** Estamos em busca de um(a) Especialista em Segurança de Aplicações para atuar de forma estratégica na identificação, análise e correção de vulnerabilidades em código. Este profissional terá papel fundamental na elevação do nível de maturidade em segurança das aplicações, atuando diretamente com múltiplos times e projetos. A posição exige forte capacidade técnica, visão analítica e habilidade de colaboração com diferentes squads e Tech Leads. **Descrição das atividades**: Atuar na identificação, análise e correção de vulnerabilidades em aplicações (C\# / ASP.NET Core), realizando análise de causa raiz, aplicando boas práticas de desenvolvimento seguro (OWASP), colaborando com Tech Leads e múltiplos squads, garantindo a integridade e performance das soluções e promovendo a disseminação da cultura de segurança no desenvolvimento. **Requisitos obrigatórios** Analisar código\-fonte para identificação de vulnerabilidades e riscos de segurança. Investigar causas raiz (root cause analysis) das vulnerabilidades identificadas. Implementar correções seguindo boas práticas de desenvolvimento seguro. Garantir que as correções não impactem negativamente a performance ou funcionamento das aplicações. Atuar em conjunto com Tech Leads e times de desenvolvimento de diferentes squads. Apoiar e disseminar boas práticas de segurança (secure coding) entre os times. Contribuir para evolução contínua dos padrões de segurança no desenvolvimento. Graduação ou cursando Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou Análise de Sistemas. **Requisitos desejáveis** Experiência sólida com C\# e ASP.NET Core. Conhecimento em práticas de desenvolvimento seguro (OWASP Top 10, Secure Coding, etc.). Experiência prática na análise e correção de vulnerabilidades em código. Capacidade de atuar simultaneamente em múltiplos projetos e squads. Boa comunicação e habilidade para trabalhar com diferentes stakeholders. Experiência com ferramentas de segurança como Veracode, SAST e DAST. Conhecimento em outras linguagens como Python e PHP. Experiência com frameworks front\-end (Angular ou React). Vivência em ambientes com múltiplas stacks tecnológicas. Experiência em ambientes ágeis (Scrum/Kanban). **Modelo de Trabalho**: Híbrido, presencialmente 3 dias por semana \- Bairro Pinheiros/ SP