Engenheiro(a) de Segurança de Aplicações – AppSec para Fintech

Vaga não está no LinkedIn

🔥 1 hora atrás

💃 América Latina – Remoto

⏰ Tempo Integral

🟢 Júnior

🟡 Pleno

💻 Engenheiro de Aplicações

🚫👨‍🎓 Sem graduação necessária

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Publicada recentemente.
• As vagas desta empresa costumam ser preenchidas em 21 dias.
• Sem salário divulgado.

Candidatar-se

Encontrar Vagas Remotas Similares

Retorna

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

💳 Fintech

👥 B2C

Fintech • B2C

Retorna é uma plataforma digital de remessas que permite que pessoas na América Latina e na Europa enviem dinheiro de forma rápida e segura para parentes e terceiros em países como Venezuela, Colômbia, Peru, Argentina, Espanha e Estados Unidos. A empresa opera por meio de um aplicativo móvel (e plataforma web), enfatiza transferências instantâneas, taxas de câmbio competitivas, verificação de identidade e monitoramento antifraude, além de oferecer suporte digital 24 horas por dia, 7 dias por semana. Retorna é um serviço totalmente digital e regulamentado, focado em transferências internacionais de dinheiro de baixo custo para clientes individuais.

Descrição

• Reportar-se ao CISO e proteger a nuvem e as aplicações web e móveis da Retorna • Revisar e garantir a segurança da configuração da AWS (IAM, redes, armazenamento, criptografia e logs) • Definir linhas de base de hardening alinhadas aos CIS Benchmarks • Monitorar a postura de segurança na nuvem (CSPM) • Revisar infraestrutura como código (Terraform ou CloudFormation) antes da implantação • Integrar SAST, SCA, detecção de secrets e DAST aos pipelines de CI/CD • Realizar threat modeling e revisões de código e APIs com foco no OWASP Top 10, OWASP API Security Top 10, OWASP Top 10 for LLM Applications e OWASP MASVS • Acompanhar os desenvolvedores na correção de vulnerabilidades e promover a cultura de desenvolvimento seguro com security champions • Executar pentests internos em aplicações web, móveis, APIs e ambientes cloud dentro de um escopo autorizado • Coordenar pentests realizados por fornecedores externos até o retest • Simular técnicas baseadas no MITRE ATT&CK em exercícios de purple team • Gerenciar o ciclo de vida das vulnerabilidades no Jira, desde a priorização baseada em risco até a verificação do encerramento • Fornecer evidências técnicas à área de GRC para a ISO 27001 • Colaborar com as equipes de Engenharia, Plataforma/DevOps, TI, GRC e Risco Tecnológico

🎯 Requisitos

• De 2 a 4 anos de experiência em cibersegurança, com foco em segurança cloud, segurança de aplicações ou pentesting • Experiência prática na proteção de ambientes AWS (ou outra nuvem pública, com disponibilidade para trabalhar com AWS) • Experiência na execução de pentests em aplicações web e/ou APIs e na elaboração de relatórios com descobertas e recomendações • Conhecimento sólido do OWASP Top 10 e capacidade de explicar vulnerabilidades e suas correções aos desenvolvedores • Capacidade de ler código em pelo menos uma linguagem moderna e de escrever scripts • Inglês técnico para leitura • Serão diferenciais certificações ofensivas (OSCP, eJPT/eCPPT, PNPT, BSCP) ou certificações cloud e defensivas (AWS Certified Security Specialty, CCSK, BTL1, GCIH) • Experiência em testes de segurança de aplicações móveis (Android/iOS) • Experiência na implementação de DevSecOps em pipelines de CI/CD • Experiência em fintech, bancos ou setores regulados • Participação em bug bounties, CTFs ou contribuições para a comunidade de segurança

🏖️ Benefícios

• Contrato por tempo indeterminado • 40 horas por semana • 35 dias de férias anuais • Trabalho 100% remoto a partir da América Latina • Dias de folga ilimitados • Impacto direto na construção da área de Cibersegurança de uma fintech em crescimento

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo