Especialista em AppSec (Application Security)

🕒 Julho 20

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Clicksign

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

⚖️ Jurídico

💳 Fintech

💰 $3.200.000 Venture Round em 2022-12

Consulting • Legal • Fintech

A Clicksign é uma plataforma brasileira líder em assinaturas eletrônicas, oferecendo às empresas uma forma segura e juridicamente válida de assinar documentos online. Com recursos inovadores, como integração via API, geração automatizada de documentos e foco em uma experiência intuitiva, a Clicksign agiliza o processo de assinatura, promovendo eficiência e conformidade (compliance) em diversos setores, incluindo financeiro, saúde e recursos humanos. A empresa se orgulha de suas certificações de segurança e da conformidade com os padrões legais de assinaturas eletrônicas.

Descrição

• Avaliar vulnerabilidades técnicas e propor soluções para elevar a segurança da nossa plataforma, atuando no nosso stack (Ruby, Go e PHP) e desenvolvendo correções de segurança em AWS/Lambda. • Avaliar com agilidade as demandas da fila de desenvolvimento, reduzindo o gargalo de AppSec e destravando as entregas da Engenharia. • Propor e implementar ativamente correções (fixes) em código, indo além do apontamento de achados. • Conduzir threat modeling e aplicar princípios de secure-by-design nas iniciativas de produto. • Criar guardrails, tooling e automações que tornem o caminho seguro o caminho padrão para os times de Engenharia. • Integrar e calibrar ferramentas de segurança no pipeline de CI/CD (SAST, SCA e secret scanning), mantendo baixo nível de ruído e de falsos positivos.

🎯 Requisitos

• Experiência com engenharia de software ou de segurança escrevendo e entregando código de produção (idealmente Ruby e PHP), incluindo automações em AWS/Lambda. • Vivência com Application Security/Product Security: threat modeling, secure-by-design e criação de guardrails e tooling. • Sólido conhecimento em segurança de pipelines de CI/CD, com SAST, SCA e secret scanning calibrados. • Conhecimentos sobre segurança em nuvem AWS aplicada ao produto. • Desejável certificações na área de segurança da informação. • Forte habilidade em colaborar com times de Engenharia, propondo e implementando correções diretamente no código; e não apenas comunicando achados. • Habilidade de se comunicar em inglês (escrito e falado).

🏖️ Benefícios

• Trabalho 100% remoto. • Cultura de confiança, focada em resultados e com muito desafio e aprendizado. • Autonomia e protagonismo, em um ambiente cheio de colaboração e empatia. • Cultura de feedback e 1:1 com uma liderança humana e sem microgerenciamento. • Benefícios completos como: vale refeição/alimentação, auxílios creche, home office, saúde, educação e cultura, gympass, day-off de aniversário, descontos em terapia e cursos de inglês, entre outras parcerias.