Engenheiro de Segurança de Aplicações

Descrição

Na **Definity**, uma empresa líder em tecnologia focada em soluções impulsionadas por IA e transformação digital, estamos constantemente expandindo nossa equipe para apoiar projetos inovadores de alto impacto. Estamos buscando um **Engenheiro de Segurança de Aplicações**. Esta é uma posição totalmente remota, aberta a candidatos em toda a região da **América Latina (LATAM).** **Requisitos** * **5 anos ou mais de experiência** em Segurança de Aplicações, Segurança de Produtos ou DevSecOps, trabalhando diretamente com equipes de engenharia. * **Experiência sólida com ferramentas de AppSec**: SAST, SCA, análise de código, GitHub / GitHub Advanced Security / SonarQube / Dependabot e integração com CI/CD. * Capacidade de ler código, avaliar riscos reais e impulsionar correções práticas. * **Habilidades em SSDLC / abordagem "shift-left"**: modelagem de ameaças, revisões de design de segurança e gestão de vulnerabilidades. * **Fundamentos sólidos em segurança de aplicações e APIs**: autenticação/autorização (authN/authZ), gerenciamento de segredos, dependências, injeções e proteção de dados. * Experiência com entrega nativa em nuvem: contêineres, IaC (Infraestrutura como Código), fluxos de trabalho baseados em Git, automação e documentação clara. * **Inglês avançado.** **Desejável** * Análise de IaC, segurança de contêineres/imagens, cadeia de suprimentos de software e gerenciamento de segredos. * Experiência em segurança na nuvem AWS. * Experiência em ambientes regulados, sensíveis a auditorias ou críticos quanto a eventos. **Principais Atividades** * Trabalhar diretamente com equipes de engenharia para identificar e corrigir riscos de segurança em nível de aplicação. * Integrar e manter ferramentas de segurança de aplicações (SAST, SCA, análise de código) dentro de pipelines de CI/CD. * Realizar revisões de design de segurança e modelagem de ameaças para novos recursos e serviços. * Revisar código para avaliar riscos no mundo real e fornecer orientações claras e acionáveis para correção. * Apoiar processos de gestão de vulnerabilidades, priorizando com base no risco real. * Documentar achados, processos e recomendações de forma clara, tanto para partes interessadas técnicas quanto não técnicas. **Formação Acadêmica** * Graduação em Ciência da Computação, Sistemas de Informação, Engenharia ou área correlata. **Sobre a Definity** Fundada em Monterrey, México, a Definity é uma parceira tecnológica nearshore especializada em soluções digitais personalizadas, inovação em IA e aplicações empresariais. Com mais de duas décadas de experiência e forte foco no sucesso dos clientes, a Definity capacita organizações em todo o mundo a alcançar resultados reais de negócios por meio de tecnologias modernas. A Definity é uma empregadora que preza pela igualdade de oportunidades. Celebramos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os funcionários. Todos os candidatos serão considerados para contratação sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, gravidez, condição de veterano ou deficiência. qQs1m6qEol