Mid-Level Analyst Offensive Security

Vaga não está no LinkedIn

🔥 14 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Publicada recentemente.
• As vagas desta empresa costumam ser preenchidas em 28 dias.
• Sem salário divulgado.

Candidatar-se

Encontrar Vagas Remotas Similares

RecargaPay

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

📦 Logística

📣 Marketing

💰 $10.000.000 Debt Financing em 2022-07

Consulting • Logistics • Marketing

RecargaPay é uma plataforma de pagamentos all-in-one líder no Brasil, dedicada a oferecer acesso fácil e seguro a pagamentos pelo celular e a serviços financeiros digitais para todos. A plataforma permite pagar contas, recarregar cartões de transporte e celulares, comprar gift cards e realizar transações Pix com cartão de crédito. A RecargaPay oferece um portfólio abrangente de serviços financeiros, incluindo recompensas de cashback, pequenos empréstimos e uma carteira digital com rendimento diário. Além disso, disponibiliza serviços para empresas, como contas PJ gratuitas, processamento de pagamentos e soluções de marketing. Com foco em acessibilidade e inovação, a RecargaPay busca transformar a forma como os pagamentos são feitos no Brasil.

Descrição

• Proteger as aplicações e os produtos financeiros da RecargaPay junto às squads de engenharia. • Atuar na base de Application Security do time, acompanhando vulnerabilidades da triagem à correção. • Classificar e priorizar vulnerabilidades, orientar squads e validar correções por reteste. • Triar achados de SAST, SCA e code review automatizado, separando falsos positivos e encaminhando vulnerabilidades reais com contexto. • Apoiar threat modeling e design review de features. • Fazer code review de segurança em pull requests. • Executar pentests de aplicações web, APIs e mobile dentro de escopos definidos, com evidência reproduzível e impacto claro. • Apoiar a triagem de achados externos, como bug bounty e pentests de consultorias, reproduzindo e validando vulnerabilidades. • Orientar Security Champions sobre correções e boas práticas de desenvolvimento seguro. • Construir e manter automações e agentes de IA para escalar o trabalho do time. • Aprofundar uma especialidade entre Adversarial Security, AI Security ou Security Automation. • Entregar o roadmap trimestral da especialidade escolhida. • Trabalhar em um time AI-first, usando automação e agentes de IA no dia a dia, com mentoria de um sênior.

🎯 Requisitos

• Experiência em Application Security ou em pentest de aplicações, com conhecimento sólido de OWASP Top 10 e OWASP API Security Top 10. • Experiência acompanhando a correção de vulnerabilidades junto a times de desenvolvimento. • Leitura de código em pelo menos uma linguagem de backend: Java, Kotlin, Go, Python ou Node.js. • Experiência com ferramentas de SAST, SCA ou DAST e com Burp Suite ou similar. • Desenvolvimento de scripts em Python ou Go. • Inglês técnico para leitura de documentação, advisories e pesquisas. • Formação em tecnologia e áreas afins, ou experiência equivalente. • Diferencial: pentest web e API com foco em lógica de negócio e autorização, ou pentest mobile Android e iOS, incluindo Frida e objection. • Diferencial: segurança de LLMs, agentes e MCPs, incluindo prompt injection, abuso de ferramentas e autorização. • Diferencial: integração de segurança em CI/CD e automações com n8n ou agentes de IA. • Diferencial: vivência em ambiente financeiro regulado, incluindo PCI DSS, LGPD e BACEN. • Diferencial: certificações como BSCP, eWPT, OSCP ou equivalentes. • Ownership no escopo, curiosidade técnica, comunicação com engenharia, julgamento de risco, colaboração, mentalidade AI-first, ética e discrição no uso de acessos privilegiados e dados sensíveis.

🏖️ Benefícios

• Salário competitivo e alinhado ao mercado. • Trabalho remoto — esteja onde estiver, você faz parte do time! • Auxílio home office com um depósito mensal no app RecargaPay. • Plano de saúde e odontológico sem coparticipação. • Seguro de vida. • Vale-refeição flexível (via Flash). • TotalPass para cuidar da sua saúde • Diversidade e inclusão na RecargaPay. • Possibilidade de uso dos dados para outras oportunidades dentro do grupo RecargaPay, conforme autorização e LGPD.

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo