Engenheiro Sênior de Segurança de Aplicações

Vaga não está no LinkedIn

🔥 12 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Monarch Money

SiteLinkedInTodas as Vagas

1 - 10 funcionários

Fundada em 2016

💸 Finanças

💳 Fintech

👥 B2C

Finance • Fintech • B2C

Monarch Money é uma plataforma all-in-one de gestão de dinheiro, criada para ajudar os usuários a alcançarem clareza financeira, confiança e tranquilidade. A plataforma permite acompanhar, em um só lugar, todos os saldos de contas, transações e investimentos, além de colaborar com parceiros ou assessores financeiros sem custo adicional. A Monarch oferece conectividade de dados de primeira linha, sincronizando com vários agregadores de dados financeiros para garantir que todas as contas estejam atualizadas. Conta com ferramentas avançadas para orçamento, acompanhamento de investimentos e gestão de metas financeiras, utilizando IA para organização de transações. Disponível na web, iOS e Android, a Monarch enfatiza a segurança, oferecendo proteção de dados em nível bancário. A plataforma não exibe anúncios, focando em melhorar a vida financeira dos usuários sem distrações, e é altamente avaliada por sua interface intuitiva e funcionalidade abrangente, tornando-a uma escolha ideal para a gestão de finanças pessoais.

Descrição

• Conduzir análises de segurança de aplicações — threat modeling, code review e avaliação de riscos — para novos recursos e mudanças significativas de produto na stack Django/Python da Monarch • Executar e aprimorar operações de SAST/DAST, incluindo triagem, validação e acompanhamento da remediação de achados em pipelines de CI/CD • Trabalhar com urgência no backlog de vulnerabilidades — mantendo critérios de triagem, acompanhamento das remediações e caminhos de escalonamento em parceria com squads de engenharia • Realizar e coordenar testes de penetração e avaliações de segurança contra as superfícies web e de API da Monarch • Aplicar e aprimorar processos de revisão de segurança para recursos integrados a LLMs e superfícies de ataque agentivas — abrangendo prompt injection, vazamento de dados, abuso de modelos e riscos na cadeia de suprimentos de modelos • Construir e manter automações de segurança e ferramentas com IA, além de definir e avaliar requisitos de segurança para fluxos de trabalho de IA e sistemas agentivos • Participar da escala semanal de plantão de segurança

🎯 Requisitos

• 5+ anos em engenharia de segurança com experiência comprovada em segurança de aplicações e segurança em AI — threat modeling, SAST/DAST, revisão de código seguro e gestão de vulnerabilidades • Proficiência em Python e sólido entendimento de segurança de aplicações web (OWASP Top 10, segurança de APIs, padrões de autenticação/autorização) • Experiência prática com ferramentas de segurança de aplicações — Semgrep, Burp Suite, Nuclei ou equivalentes • Familiaridade com riscos de segurança em AI/ML — prompt injection, abuso de modelos, superfícies de ataque agentivas ou riscos na cadeia de suprimentos de LLMs • Fluência em AI transformadora — uso ativo de ferramentas de IA para acelerar trabalhos de segurança e construir automações

🏖️ Benefícios

• Trabalhe de onde quiser! Como uma empresa totalmente remota sem escritório central, queremos que você trabalhe onde for mais feliz e mais produtivo — seja em casa, em um espaço de coworking ou outro local. • Remuneração competitiva em dinheiro e participação acionária em uma empresa em hypergrowth e estágio inicial 🚀 • Auxílio para montar seu ambiente de trabalho ideal • Planos de benefícios competitivos para funcionários conforme sua localização (por exemplo, nos EUA oferecemos: plano médico, odontológico e oftalmológico e possibilidade de contribuir para um plano 401(k)) • Folga remunerada ilimitada • Fim de semana de 3 dias todo mês! Tiramos a “Primeira Sexta-feira” de cada mês para focar em descanso, recuperação ou simplesmente nos divertir