Lead Engineer - AppSec

Vaga não está no LinkedIn

🔥 4 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🧑‍💻 Engenheiro Full-stack

👻 Score fantasma 22%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Chicago Career Tech

SiteLinkedInTodas as Vagas

11 - 50 funcionários

📚 Educação

Education

A Chicago Career Tech é uma organização com sede em Chicago, focada na educação técnica e profissional (CTE) e no desenvolvimento da força de trabalho. Com base no nome da empresa e no uso típico de "Career Tech", é provável que ela ofereça treinamento vocacional, programas de força de trabalho de curto prazo e serviços de prontidão para carreiras, visando preparar os alunos para empregos em alta demanda na área de Chicago. O texto fornecido continha apenas descrição padrão do LinkedIn, então esta descrição baseia-se no nome da organização e nas práticas comuns do setor. Por favor, verifique os serviços específicos diretamente com a empresa.

Descrição

• Ser referência técnica em segurança para os times de Produto e Engenharia, incorporando segurança ao início do ciclo de desenvolvimento • Conduzir sessões de threat modeling em novas features e mudanças de arquitetura • Realizar code reviews de segurança e testes manuais em aplicações web, APIs e mobile • Implementar, manter e calibrar ferramentas SAST, DAST, SCA e detecção de segredos em pipelines CI/CD • Fazer triagem, priorização e acompanhamento de vulnerabilidades, apoiando desenvolvedores nas correções • Definir padrões e guias de desenvolvimento seguro sobre autenticação, autorização, criptografia e dados pessoais • Disseminar a cultura de segurança por meio de treinamentos • Apoiar iniciativas de conformidade LGPD, ISO 27001 e SOC 2 • Participar da resposta a incidentes envolvendo aplicações • Mapear o cenário atual de segurança das aplicações, ferramentas, backlog de vulnerabilidades e riscos dos produtos Gupy • Evoluir SAST, SCA e detecção de segredos nos pipelines de repositórios críticos, reduzindo falsos positivos • Implementar fluxo de triagem e priorização com SLAs e indicadores de correção • Incorporar threat modeling ao desenvolvimento de features de maior risco • Publicar padrões e checklists de segurança para Engenharia • Realizar ou coordenar testes de intrusão em aplicações e APIs críticas, com plano de correção acordado com os times

🎯 Requisitos

• Experiência sólida em segurança de aplicações ou desenvolvimento de software com forte atuação em segurança • Conhecimento aprofundado do OWASP Top 10 e OWASP API Security Top 10 • Conhecimento das vulnerabilidades de injeção, XSS, IDOR, SSRF, falhas de autenticação e controle de acesso • Capacidade de ler e revisar código, preferencialmente JavaScript/TypeScript (Node.js) • Vivência com Burp Suite, OWASP ZAP, Semgrep, SonarQube, Snyk ou similares • Experiência integrando verificações de segurança em pipelines CI/CD, como GitHub Actions e Jenkins • Conhecimento de OAuth 2.0, OpenID Connect e JWT • Experiência com gestão de vulnerabilidades, triagem, priorização por criticidade e acompanhamento de correções • Boa comunicação para traduzir riscos técnicos em impacto para o negócio e construir parcerias com times de engenharia • Diferenciais: experiência com AWS, segurança de containers e Kubernetes • Diferenciais: conhecimento de Terraform para segurança de infraestrutura como código • Diferenciais: experiência com threat modeling em arquiteturas de microsserviços • Diferenciais: certificações OSCP, OSWE, CSSLP ou equivalentes • Diferenciais: conhecimento de LGPD, ISO 27001 e SOC 2 • Diferenciais: experiência em empresas SaaS com grande volume de dados pessoais

🏖️ Benefícios

• Vale-refeição no cartão Caju • Plano médico 100% custeado pela Gupy para você e com co-participação para seus dependentes legais • Plano odontológico • Seguro de vida • Auxílio home office • Apoio à saúde física por meio do Wellhub e TotalPass • Starbem, serviço de telemedicina e bem-estar online com oferta inicial gratuita de 4 sessões de psicologia, 1 de nutrição e consultas médicas • Guapeco, plano de saúde para pets com reembolso em qualquer clínica veterinária do Brasil • Licença-maternidade de 6 meses • Licença-paternidade estendida • Política de licença parental aplicável a casais homoafetivos, mães não gestantes e casos de adoção • Licença-casamento de 5 dias • Reconhecimento interno com Gupy Coins resgatáveis como crédito no cartão Caju • Dia de folga no aniversário • Crédito Consignado Creditas • Educação Financeira Creditas • Creditas Store • Férias&Co, com créditos anuais para viagens e parte da mensalidade subsidiada • Oportunidade de se tornar sócio da Gupy • Jornada de carreira com opções de gestão e trajetórias técnicas • Oportunidades de aprendizado, desafios e promoções