ESPECIALISTA EM SEGURANÇA DE APLICAÇÕES (AppSec)

Vaga não está no LinkedIn

🔥 5 minutos atrás

🇧🇷 Brasil – Remoto

⏳ Contrato/Temporário

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

LEO Learning Brasil

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2012

📚 Educação

🏢 Corporativo

☁️ SaaS

Education • Enterprise • SaaS

LEO Learning Brasil é uma empresa focada em soluções inovadoras de treinamento e desenvolvimento corporativo. Eles oferecem uma plataforma abrangente, LearningFlix, que combina capacidades de sistema de gerenciamento de aprendizagem (LMS) com conteúdo educacional extenso e inteligência artificial. Com mais de uma década de experiência, a LEO Learning Brasil se especializa na criação de trajetórias de treinamento personalizadas e apoia organizações na implementação de estratégias eficazes de aprendizagem corporativa.

Descrição

• Garantir a segurança das aplicações e soluções digitais da Revvo • Identificar, analisar, classificar e acompanhar a correção de vulnerabilidades em aplicações PHP • Realizar revisões de código-fonte com foco no OWASP Top 10 • Executar testes de segurança (Pentest) em aplicações web, APIs, integrações e serviços • Implementar e operar ferramentas SAST, DAST e SCA • Avaliar vulnerabilidades em bibliotecas, frameworks, componentes PHP e dependências de terceiros • Apoiar desenvolvedores na implementação de correções e boas práticas de codificação segura • Avaliar autenticação, autorização, controle de acesso, gerenciamento de sessões e proteção de dados • Integrar controles automatizados de segurança aos processos de desenvolvimento e pipelines CI/CD • Avaliar riscos de segurança em produtos que utilizam Inteligência Artificial, incluindo integrações com modelos de IA, exposição de dados, prompt injection e uso indevido de APIs • Apoiar análises de incidentes de segurança, investigação de vulnerabilidades e definição de ações preventivas • Avaliar configurações de segurança de servidores, aplicações, serviços em nuvem e WAF • Elaborar relatórios técnicos, registrar evidências, estabelecer prioridades de correção e acompanhar indicadores de segurança • Participar de avaliações de arquitetura e promover a evolução contínua das práticas de segurança dos produtos • Responder questionários de clientes sobre segurança nos produtos digitais • Atuar em parceria com equipes de desenvolvimento, promovendo codificação segura, proteção de dados, segurança de APIs e integração de controles ao ciclo de desenvolvimento

🎯 Requisitos

• Formação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação, Engenharia da Computação ou áreas correlatas • Cursos relevantes em desenvolvimento seguro com PHP e segurança de aplicações web • Conhecimento de OWASP Top 10 e OWASP API Security Top 10 • Conhecimento de análise de vulnerabilidades e testes de segurança • Conhecimento de segurança de APIs REST e autenticação OAuth 2.0/OpenID Connect • Conhecimento de DevSecOps, Git e integração de segurança ao CI/CD • Conhecimento de segurança em ambientes cloud e infraestrutura de aplicações • Conhecimento de segurança em aplicações de inteligência artificial e LLMs • Conhecimento de análise de dependências, gestão de CVEs e correção de vulnerabilidades • Experiência sólida em AppSec, PHP, arquitetura segura e DevSecOps • Capacidade de definir padrões corporativos de desenvolvimento seguro e políticas de AppSec • Domínio de SAST, DAST, SCA, revisão de código e automação de controles de segurança • Conhecimento avançado de segurança em ambientes cloud, autenticação, autorização, criptografia e proteção de dados • Capacidade de avaliar vulnerabilidades críticas, apoiar investigações de incidentes e definir estratégias de mitigação • Experiência na definição de processos de SSDLC e integração de segurança ao ciclo de desenvolvimento • Conhecimento de segurança em inteligência artificial, incluindo riscos associados a LLMs, vazamento de informações, prompt injection e integrações com serviços externos • Capacidade de definir métricas de segurança, indicadores de vulnerabilidades, SLAs de correção e planos de evolução • Experiência na orientação técnica de desenvolvedores e profissionais de segurança • Experiência com modelagem de ameaças, análise de riscos e arquitetura segura de aplicações e APIs • Certificações ISC2 Certified in Cybersecurity (CC), CSSLP, Burp Suite Certified Practitioner (BSCP), CompTIA Security+ ou certificações de segurança em nuvem são desejáveis

🏖️ Benefícios

• Convênio com Farmácia • Ginástica laboral • Clube de descontos • Convênio Wellhub (Gympass) • Convênio Conexa • Convênio Pisicologia Viva • Day Off de Aniversário • Auxílio home-office

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo