Sr. Analyst Offensive Security

Vaga não está no LinkedIn

🔥 14 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Publicada recentemente.
• As vagas desta empresa costumam ser preenchidas em 28 dias.
• Sem salário divulgado.

Candidatar-se

Encontrar Vagas Remotas Similares

RecargaPay

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

📦 Logística

📣 Marketing

💰 $10.000.000 Debt Financing em 2022-07

Consulting • Logistics • Marketing

RecargaPay é uma plataforma de pagamentos all-in-one líder no Brasil, dedicada a oferecer acesso fácil e seguro a pagamentos pelo celular e a serviços financeiros digitais para todos. A plataforma permite pagar contas, recarregar cartões de transporte e celulares, comprar gift cards e realizar transações Pix com cartão de crédito. A RecargaPay oferece um portfólio abrangente de serviços financeiros, incluindo recompensas de cashback, pequenos empréstimos e uma carteira digital com rendimento diário. Além disso, disponibiliza serviços para empresas, como contas PJ gratuitas, processamento de pagamentos e soluções de marketing. Com foco em acessibilidade e inovação, a RecargaPay busca transformar a forma como os pagamentos são feitos no Brasil.

Descrição

• Proteger as aplicações e os produtos financeiros da RecargaPay de ponta a ponta, do design da feature à correção da vulnerabilidade. • Atuar na base de Application Security do time e ser dono do ciclo de vulnerabilidades junto às squads. • Priorizar vulnerabilidades por risco de negócio, considerando perda financeira e exposição de dados de clientes. • Negociar prazos com as squads, acompanhar e validar correções. • Conduzir threat modeling e design review de features críticas, como Pix, crédito, cartões e onboarding, antes do desenvolvimento. • Fazer code review de segurança e evoluir os controles de SAST e SCA no pipeline. • Planejar e executar pentests de aplicações web, APIs e mobile, com foco em lógica de negócio, autenticação e autorização. • Transformar achados de pentest em correções e testes de regressão. • Definir o escopo técnico dos pentests externos e do ciclo anual de PCI DSS. • Triar achados de bug bounty, consultorias e reportes externos, validando explorabilidade, severidade real e responsável. • Apoiar o programa de Security Champions e orientar as squads. • Usar e construir automações e agentes de IA para escalar code review, triagem e testes de segurança. • Atuar como referência técnica e mentorar os analistas plenos do time.

🎯 Requisitos

• Experiência sólida em Application Security em empresa de produto, incluindo gestão de vulnerabilidades de ponta a ponta com times de desenvolvimento e priorização por risco de negócio. • Experiência em pentest de aplicações web e APIs (REST/GraphQL), incluindo lógica de negócio, autenticação e autorização (IDOR/BOLA). • Code review de segurança em pelo menos uma linguagem de backend (Java, Kotlin, Go, Python ou Node.js). • Experiência com threat modeling e com ferramentas de SAST e SCA no ciclo de desenvolvimento. • Desenvolvimento de scripts e automações em Python ou Go. • Inglês técnico para leitura de documentação, advisories e pesquisas. • Formação em tecnologia e áreas afins, ou experiência equivalente. • Diferencial: pentest mobile Android e iOS (Frida, objection, Burp Suite). • Diferencial: segurança de LLMs, agentes e MCPs, ou uso de agentes de IA em fluxos de segurança. • Diferencial: vivência em ambiente financeiro regulado (PCI DSS, LGPD, BACEN). • Diferencial: certificações como OSWE, BSCP, OSCP ou equivalentes. • Ownership: acompanha a vulnerabilidade até a correção, sem parar no relatório. • Julgamento de risco: separa o que é explorável e relevante para o negócio do ruído, sem inflar severidade. • Influência com engenharia: convence squads com evidência e negocia prazo e mitigação quando a correção imediata não é possível. • Comunicação em dois níveis: explica impacto para a liderança e o passo de correção para quem desenvolve. • Mentoria: eleva o nível técnico dos plenos por revisão, pareamento e feedback direto. • Mentalidade AI-first: usa IA para escalar o trabalho, com senso crítico sobre falsos positivos. • Ética e discrição no uso de acessos privilegiados e dados sensíveis.

🏖️ Benefícios

• Salário competitivo e alinhado ao mercado. • Trabalho remoto — esteja onde estiver, você faz parte do time! • Auxílio home office com um depósito mensal no app RecargaPay. • Plano de saúde e odontológico sem coparticipação. • Seguro de vida. • Vale-refeição flexível (via Flash). • TotalPass para cuidar da sua saúde • Liberdade para ser quem você é e ambiente inclusivo. • Possibilidade de consideração para outras oportunidades dentro do grupo RecargaPay mediante uso dos dados no processo seletivo.

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo