Application Security Engineer

Vaga não está no LinkedIn

🔥 12 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

💻 Engenheiro de Aplicações

👻 Score fantasma 25%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

ROIT

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2016

💼 Consultoria

⚖️ Jurídico

☁️ SaaS

Consulting • Legal • SaaS

A ROIT é uma empresa brasileira de tax-technology que oferece um ecossistema integrado de soluções SaaS e ferramentas com tecnologia de IA para ajudar empresas de médio e grande porte a se prepararem e gerenciarem a reforma tributária de 2026. Suas ofertas incluem um calculador oficial da reforma tributária que reprocessa arquivos SPED e notas fiscais, um conjunto de automação Invoice-to-Pay (com integrações ERP/SAP), Tax Discovery para recuperação de impostos, consultoria regulatória e programas educacionais, além de suporte contínuo para conformidade e planejamento de cenários.

Descrição

• Estruturar e evoluir a estratégia de Application Security e DevSecOps da ROIT. • Implementar práticas de segurança contínua ao longo do ciclo de desenvolvimento de software (Secure SDLC). • Integrar ferramentas e controles de segurança nos pipelines de CI/CD. • Implementar e evoluir práticas de SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning. • Definir e disseminar padrões seguros para APIs, microserviços, Kubernetes e workloads em cloud. • Apoiar os times de engenharia na identificação, priorização e correção de vulnerabilidades. • Participar de threat modeling, revisões arquiteturais e definição de controles de segurança. • Apoiar iniciativas relacionadas à ISO 27001, compliance, gestão de riscos e auditorias. • Monitorar vulnerabilidades críticas, riscos e incidentes relacionados à segurança de aplicações. • Automatizar processos e controles de segurança sempre que possível. • Promover cultura de segurança junto aos times técnicos, atuando de forma consultiva e colaborativa. • Contribuir para a evolução da maturidade técnica da organização em práticas modernas de segurança.

🎯 Requisitos

• Ensino superior completo em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas. • Experiência sólida com Application Security, DevSecOps ou Segurança em Engenharia de Software. • Vivência em ambientes cloud-native e arquiteturas distribuídas. • Experiência com pipelines CI/CD e automação de segurança. • Conhecimento em segurança de aplicações web. • Conhecimento em APIs REST e autenticação/autorização. • Conhecimento em Kubernetes e containers. • Conhecimento em segurança em ambientes AWS, Azure ou GCP. • Conhecimento em OWASP Top 10. • Conhecimento em Threat Modeling. • Conhecimento em gestão de vulnerabilidades. • Experiência com ferramentas de SAST, DAST, SCA, Container Security, Secret Detection e IaC Security. • Conhecimento em práticas modernas de engenharia e automação. • Familiaridade com compliance e frameworks de segurança, especialmente ISO 27001. • Diferenciais: experiência em ambientes SaaS B2B de alta escala; vivência em empresas de tecnologia ou fintechs; conhecimento em arquiteturas orientadas a eventos e microsserviços; experiência com automações utilizando IA aplicada à segurança; certificações relacionadas à segurança, cloud ou DevSecOps; vivência em ambientes regulados e com alta criticidade de dados.