Engenheiro(a) de Segurança de Aplicações

🔥 42 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

💻 Engenheiro de Aplicações

👻 Score fantasma 11%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Bugcrowd

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2012

💼 Consultoria

🏥 Saúde

📦 Logística

💰 $30.000.000 Series D em 2020-04

Consulting • Healthcare • Logistics

Bugcrowd é uma plataforma líder que oferece soluções de testes contínuos de segurança, permitindo que as organizações se antecipem às ciberameaças. Ao aproveitar uma comunidade global de pesquisadores de segurança confiáveis, a Bugcrowd oferece serviços como Pen Testing-as-a-Service (pentest como serviço), divulgação de vulnerabilidades, programas de bug bounty e gerenciamento da superfície de ataque (Attack Surface Management). A empresa auxilia setores como serviços financeiros, saúde e tecnologia a identificar e priorizar vulnerabilidades, garantindo proteção proativa contra possíveis ciberataques. Impulsionada por dados e IA, a abordagem abrangente da Bugcrowd integra-se perfeitamente aos sistemas existentes para agilizar a remediação de problemas de segurança, fortalecendo a postura geral de segurança de seus clientes.

Descrição

• Selecionar e gerenciar os envios recebidos de vulnerabilidades de segurança para programas gerenciados pela Bugcrowd • Fazer a triagem e validar os envios quanto à validade, precisão e gravidade • Comunicar-se diretamente com clientes ou pesquisadores da Bugcrowd quando forem necessárias informações adicionais • Atuar na resposta a incidentes, escalando e comunicando aos clientes os bugs de maior gravidade • Aplicar conhecimentos sobre as vulnerabilidades do OWASP Top Ten • Utilizar conhecimentos de scripting ou desenvolvimento para auxiliar na criação ou desenvolvimento de ferramentas que aprimorem o processo de triagem e validação • Trabalhar sob a orientação do(a) Diretor(a) de Operações Técnicas

🎯 Requisitos

• Bacharelado ou experiência anterior em consultoria de segurança • Paixão comprovada e demonstrada, com publicações, por pesquisas em avaliação de segurança • Alta proficiência em Burp Suite ou outro proxy de interceptação • Experiência em nível profissional com ferramentas padrão do setor, como nmap e sqlmap, além das ferramentas incluídas no Kali Linux • Sólido conhecimento das vulnerabilidades do OWASP Top Ten • Sólido domínio de uma linguagem de scripting ou desenvolvimento • Capacidade de executar projetos individuais e, ao mesmo tempo, contribuir com a equipe • Capacidade de concluir tarefas dentro dos prazos • Excelentes habilidades de organização, influência e comunicação • Capacidade de cumprir os requisitos físicos, com ou sem adaptação razoável • Disponibilidade para permanecer parado(a) em 50% do tempo • Capacidade de transportar ou movimentar um laptop conforme necessário ao longo do dia de trabalho • Integridade para manter informações altamente confidenciais • As verificações de antecedentes, quando aplicáveis, podem incluir validação do Social Security, confirmação de empregos anteriores, referências, validação da formação acadêmica e histórico criminal

🏖️ Benefícios

• Exposição a programas de segurança de centenas de empresas • Contato com importantes pesquisadores de segurança e metodologias de testes de segurança de ponta • Contato com programas de segurança que abrangem carros, dispositivos IoT, sistemas embarcados, aplicativos móveis e muito mais • Benefícios e vantagens oferecidos pela equipe • Adaptações razoáveis para pessoas qualificadas com deficiência • Consideração para contratação sem discriminação com base em características protegidas