Offensive Security Specialist

Vaga não está no LinkedIn

🔥 29 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Publicada recentemente.
• As vagas desta empresa costumam ser preenchidas em 28 dias.
• Sem salário divulgado.

Candidatar-se

Encontrar Vagas Remotas Similares

RecargaPay

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

📦 Logística

📣 Marketing

💰 $10.000.000 Debt Financing em 2022-07

Consulting • Logistics • Marketing

RecargaPay é uma plataforma de pagamentos all-in-one líder no Brasil, dedicada a oferecer acesso fácil e seguro a pagamentos pelo celular e a serviços financeiros digitais para todos. A plataforma permite pagar contas, recarregar cartões de transporte e celulares, comprar gift cards e realizar transações Pix com cartão de crédito. A RecargaPay oferece um portfólio abrangente de serviços financeiros, incluindo recompensas de cashback, pequenos empréstimos e uma carteira digital com rendimento diário. Além disso, disponibiliza serviços para empresas, como contas PJ gratuitas, processamento de pagamentos e soluções de marketing. Com foco em acessibilidade e inovação, a RecargaPay busca transformar a forma como os pagamentos são feitos no Brasil.

Descrição

• Ser a referência técnica do time de Offensive Security da RecargaPay. • Definir como o time protege aplicações, produtos financeiros e ativos de IA. • Definir a estratégia técnica de AppSec e testes ofensivos, incluindo metodologia, cobertura, priorização por risco de negócio e indicadores. • Ser responsável pelo programa de gestão de vulnerabilidades de aplicação, garantindo a correção de itens críticos dentro do prazo e negociando com a liderança de engenharia. • Conduzir threat modeling e revisão de arquitetura de iniciativas críticas como Pix, crédito, cartões e agentes de IA. • Planejar e executar pentests complexos de aplicações web e APIs, com foco em lógica de negócio e cadeias de ataque. • Transformar achados recorrentes em controles e testes de regressão. • Definir o escopo dos pentests externos e do ciclo anual de PCI DSS. • Atuar como referência técnica na triagem de achados externos, incluindo bug bounty, consultorias e reportes externos. • Liderar a evolução de automações e agentes de IA para escalar code review, triagem e testes de segurança. • Representar tecnicamente o time em auditorias, com áreas parceiras e com a liderança, traduzindo risco técnico em decisões de negócio. • Ser referência técnica de todo o time e substituto técnico do gestor, mentorando profissionais seniores e plenos.

🎯 Requisitos

• Experiência liderando tecnicamente um programa de Application Security ou de testes ofensivos em empresa de produto. • Experiência com gestão de vulnerabilidades de ponta a ponta junto à engenharia, priorização por risco de negócio e indicadores reportados à liderança. • Domínio de pentest de aplicações web e APIs (REST/GraphQL), incluindo lógica de negócio, autenticação, autorização (IDOR/BOLA) e cadeias de ataque. • Code review de segurança em pelo menos uma linguagem de backend: Java, Kotlin, Go, Python ou Node.js. • Threat modeling em nível de arquitetura. • Desenvolvimento de automações e ferramentas próprias em Python ou Go. • Uso prático de IA (LLMs ou agentes) no trabalho de segurança, como triagem, code review ou testes. • Formação em tecnologia e áreas afins, ou experiência equivalente. • Inglês técnico para leitura de documentação, advisories e pesquisas. • Diferencial: segurança de LLMs, agentes e MCPs (prompt injection, abuso de ferramentas, exposição de dados). • Diferencial: pentest mobile Android e iOS (Frida, objection, Burp Suite). • Diferencial: vivência em ambiente financeiro regulado (PCI DSS, LGPD, BACEN) e em auditorias. • Diferencial: certificações como OSWE, BSCP, OSCP ou equivalentes, e contribuições públicas como CVEs, pesquisas ou palestras.

🏖️ Benefícios

• Salário competitivo e alinhado ao mercado. • Trabalho remoto — esteja onde estiver, você faz parte do time! • Auxílio home office com um depósito mensal no app RecargaPay. • Plano de saúde e odontológico sem coparticipação. • Seguro de vida. • Vale-refeição flexível (via Flash). • TotalPass para cuidar da sua saúde • Diversidade & Inclusão na RecargaPay: liberdade para ser quem você é; ambiente acolhedor para diferentes perspectivas e experiências. • Possibilidade de consideração para outras oportunidades dentro do grupo RecargaPay mediante uso do currículo, conforme LGPD.

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo