Engenheiro de Segurança de Aplicações (Nível Intermediário) ID71671

Descrição

**Sobre a vaga** Estamos procurando um **Engenheiro de Segurança de Aplicações (Nível Intermediário)** para executar trabalhos práticos de DevSecOps abrangendo integração de segurança em pipelines CI/CD, ferramentas de gerenciamento de vulnerabilidades e implantação automatizada de configurações padrão reforçadas dentro de um programa de segurança de serviços financeiros em larga escala. Você escreverá scripts em Python para integrar portões SAST, DAST e SCA em pipelines CI/CD, ajustará ferramentas de verificação para reduzir falsos positivos e fornecerá orientações de correção no nível do código às equipes de desenvolvimento Java e Python. A vaga exige 3–5 anos de experiência combinada em engenharia de software e segurança de aplicações. **Suas responsabilidades** * Escrever e manter os scripts necessários para integrar portões de segurança, como SAST, DAST e SCA, em pipelines CI/CD; * Ajustar e configurar continuamente as ferramentas existentes de verificação de segurança para eliminar falsos positivos e fornecer alertas de alta confiabilidade; * Auxiliar na codificação e implantação de configurações padrão reforçadas automatizadas e padrões de codificação segura; * Trabalhar diretamente com equipes de desenvolvimento de produtos para fornecer orientações acionáveis de correção no nível do código em Java e Python. **Requisitos obrigatórios** * **3–5 anos de experiência comercial combinando engenharia de software e DevSecOps/segurança de aplicações**; * Domínio sólido de **Python** para automação e scripts; * Capacidade de ler e navegar com facilidade em código-fonte **Java**; * Conhecimento prático de ferramentas modernas de orquestração CI/CD; * Experiência prática com frameworks de classificação de vulnerabilidades; * Capacidade de atuar com mínima supervisão na execução diária e concluir com confiabilidade tarefas complexas de script e integração; * Nível de inglês intermediário-avançado. **Desejável** * Experiência prática com plataformas CNAPP ou ASPM, como **Wiz**; * Compreensão básica de modelagem de ameaças a aplicações. **Benefícios e vantagens** * **Desenvolvimento profissional:** Acelere sua trajetória profissional com mentoria, TechTalks e roadmaps personalizados de crescimento. * **Remuneração competitiva:** Alinhamos suas habilidades, talento e contribuições em constante evolução com uma remuneração competitiva em USD, além de orçamentos para educação, bem-estar físico e atividades em equipe. * **Seleção de projetos estimulantes:** Participe de projetos com desenvolvimento de soluções modernas e clientes de alto nível, incluindo empresas da Fortune 500 e marcas líderes de produtos. * **Flexibilidade de horários:** Adapte sua agenda para alcançar o melhor equilíbrio entre vida profissional e pessoal, com opções de trabalho remoto e presencial — o que for mais adequado para você, garantindo maior felicidade e produtividade. Tipo de vaga: Integral Local de trabalho: Remoto