Engenheiro(a) de Segurança de Aplicações II

🔥 0 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

💻 Engenheiro de Aplicações

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Bugcrowd

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2012

💼 Consultoria

🏥 Saúde

📦 Logística

💰 $30.000.000 Series D em 2020-04

Consulting • Healthcare • Logistics

Bugcrowd é uma plataforma líder que oferece soluções de testes contínuos de segurança, permitindo que as organizações se antecipem às ciberameaças. Ao aproveitar uma comunidade global de pesquisadores de segurança confiáveis, a Bugcrowd oferece serviços como Pen Testing-as-a-Service (pentest como serviço), divulgação de vulnerabilidades, programas de bug bounty e gerenciamento da superfície de ataque (Attack Surface Management). A empresa auxilia setores como serviços financeiros, saúde e tecnologia a identificar e priorizar vulnerabilidades, garantindo proteção proativa contra possíveis ciberataques. Impulsionada por dados e IA, a abordagem abrangente da Bugcrowd integra-se perfeitamente aos sistemas existentes para agilizar a remediação de problemas de segurança, fortalecendo a postura geral de segurança de seus clientes.

Descrição

• Selecionar e gerenciar as submissões de vulnerabilidades de segurança recebidas para programas de bug bounty gerenciados pela Bugcrowd • Fazer a triagem e validar as submissões quanto à validade, precisão e gravidade • Comunicar-se diretamente com clientes da Bugcrowd ou pesquisadores de segurança quando forem necessárias informações adicionais • Atuar na resposta a incidentes, escalando e comunicando aos clientes as vulnerabilidades de maior gravidade • Aplicar conhecimentos sobre as vulnerabilidades do OWASP Top Ten • Utilizar habilidades de scripting ou desenvolvimento para auxiliar na criação ou no desenvolvimento de ferramentas que aprimorem o processo de triagem e validação • Reportar-se ao(à) Diretor(a) de Operações Técnicas

🎯 Requisitos

• Bacharelado ou experiência anterior em consultoria de segurança • Paixão comprovada e demonstrada por pesquisa em avaliações de segurança, incluindo publicações na área • Alta proficiência em Burp Suite ou outro proxy de interceptação • Experiência em nível operacional com ferramentas padrão do setor, incluindo nmap e sqlmap, além das ferramentas incluídas no Kali Linux • Sólido conhecimento das vulnerabilidades do OWASP Top Ten • Forte domínio de pelo menos uma linguagem de scripting ou desenvolvimento • Capacidade de executar projetos individuais e, ao mesmo tempo, contribuir com a equipe • Capacidade de concluir tarefas dentro dos prazos • Excelentes habilidades de organização, influência e comunicação • Capacidade de cumprir todos os requisitos físicos, com ou sem adaptação razoável • Disponibilidade para permanecer em posição estacionária durante 50% do tempo • Capacidade de transportar ou mover um laptop conforme necessário ao longo do dia de trabalho • Integridade necessária para manter informações confidenciais sob sigilo absoluto • Sujeito à verificação de antecedentes para contratação

🏖️ Benefícios

• Exposição a programas de segurança de centenas de empresas e a diversas tecnologias • Contato com pesquisadores de segurança de elite e metodologias de testes de segurança de ponta • Oportunidades de aprendizado e crescimento profissional • Benefícios e vantagens oferecidos pela equipe • Adaptações razoáveis para pessoas qualificadas com deficiência