Especialista em AppSec (Application Security)

🔥 12 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Clicksign

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

⚖️ Jurídico

💳 Fintech

💰 $3.200.000 Venture Round em 2022-12

Consulting • Legal • Fintech

A Clicksign é uma plataforma brasileira líder em assinaturas eletrônicas, oferecendo às empresas uma forma segura e juridicamente válida de assinar documentos online. Com recursos inovadores, como integração via API, geração automatizada de documentos e foco em uma experiência intuitiva, a Clicksign agiliza o processo de assinatura, promovendo eficiência e conformidade (compliance) em diversos setores, incluindo financeiro, saúde e recursos humanos. A empresa se orgulha de suas certificações de segurança e da conformidade com os padrões legais de assinaturas eletrônicas.

Descrição

• Avaliar vulnerabilidades técnicas e propor soluções para elevar a segurança da plataforma, atuando no stack Ruby, Go e PHP e desenvolvendo correções de segurança em AWS/Lambda. • Avaliar com agilidade as demandas da fila de desenvolvimento, reduzindo o gargalo de AppSec e destravando as entregas da Engenharia. • Propor e implementar ativamente correções em código, indo além do apontamento de achados. • Conduzir threat modeling e aplicar princípios de secure-by-design nas iniciativas de produto. • Criar guardrails, tooling e automações que tornem o caminho seguro o caminho padrão para os times de Engenharia. • Integrar e calibrar ferramentas de segurança no pipeline de CI/CD, incluindo SAST, SCA e secret scanning, mantendo baixo nível de ruído e falsos positivos.

🎯 Requisitos

• Experiência com engenharia de software ou de segurança escrevendo e entregando código de produção, idealmente Ruby e PHP, incluindo automações em AWS/Lambda. • Vivência com Application Security/Product Security: threat modeling, secure-by-design e criação de guardrails e tooling. • Sólido conhecimento em segurança de pipelines de CI/CD, com SAST, SCA e secret scanning calibrados. • Conhecimentos sobre segurança em nuvem AWS aplicada ao produto. • Desejável certificações na área de segurança da informação. • Forte habilidade em colaborar com times de Engenharia, propondo e implementando correções diretamente no código. • Habilidade de se comunicar em inglês, escrito e falado.

🏖️ Benefícios

• Trabalho 100% remoto. • Cultura de confiança, focada em resultados e com muito desafio e aprendizado. • Autonomia e protagonismo, em um ambiente cheio de colaboração e empatia. • Cultura de feedback e 1:1 com uma liderança humana e sem microgerenciamento. • Vale refeição/alimentação. • Auxílio creche. • Auxílio home office. • Auxílio saúde. • Auxílio educação e cultura. • Gympass. • Day-off de aniversário. • Descontos em terapia. • Descontos em cursos de inglês. • Outras parcerias.