Security Engineer (DevSecOps / AppSec)

Vaga não está no LinkedIn

🔥 44 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Saipos | Sistema para Restaurante

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2017

🍽️ Alimentos e Bebidas

📦 Logística

💼 Consultoria

Food & Beverage • Logistics • Consulting

Saipos é um sistema completo de gestão para restaurantes que oferece soluções para diversos tipos de negócios de alimentação, incluindo serviços de delivery, pizzarias, sushibares e franquias. Com recursos como cardápios digitais, roteirização de entregas automatizada e controle financeiro, a Saipos tem como objetivo aumentar a eficiência operacional e melhorar o atendimento ao cliente. O software integra-se aos principais apps de delivery e foi projetado para otimizar processos no setor de food service, tornando-se a escolha ideal para mais de 10 mil restaurantes que buscam aprimorar suas práticas de gestão.

Descrição

• Implementar e manter ferramentas de SAST, DAST e SCA no pipeline de CI/CD (Bitbucket/GitHub/Gitlab) • Implementar, manter, operar e evoluir o Secrets Manager e Vault • Executar secret scanning contínuo nos repositórios e conduzir a remediação dos achados com os times de dev • Realizar code reviews com foco em segurança em features críticas — autenticação, autorização, integrações externas, tratamento de dados sensíveis • Fazer hardening da infraestrutura: Terraform state, IAM policies, configurações AWS, Security Groups • Apoiar a remediação de findings técnicos coletados de ferramentas de análise de segurança, pentests externos e varreduras internas • Construir e liderar o programa de Security Champions — identificar pontos focais nos squads de dev e estruturar capacitação contínua • Conduzir threat modeling em novas features e integrações críticas junto aos times de produto e engenharia • Definir e documentar requisitos de segurança no SDLC — do design ao deploy • Avaliar a segurança de APIs internas e externas, integrações com parceiros e fluxos de autenticação

🎯 Requisitos

• Experiência prática com pipelines de CI/CD e integração de ferramentas de segurança (SAST, SCA, secret scanning) no fluxo de desenvolvimento. • Conhecimento sólido de AWS: IAM, S3, Lambda, Security Groups, VPC, KMS e boas práticas de cloud security. • Experiência com infraestrutura como código (Terraform) - sabe identificar e corrigir problemas de segurança em IaC. • Conhecimento de OWASP Top 10 e OWASP API Security Top 10 com capacidade de aplicar em revisões de código e arquitetura. • Capacidade de escrever scripts e automações para análise e remediação (Python ou Bash). • Leitura e interpretação de código em pelo menos uma linguagem utilizada no produto. • Senso Crítico e Análise de Risco. • Proatividade: Iniciativa e Antecipação. • Comunicação Interpessoal com Times de Desenvolvimento. • Independência Técnica. • Colaboração e Trabalho em Equipe. • Didática e Transferência de Conhecimento. • Acabativa: Entrega e Resultado.

🏖️ Benefícios

• Contratação PJ com 30 dias de descanso remunerado • Plano de saúde com mensalidade 100% paga pela empresa (para PJ após 6 meses) • Plano odontológico (para PJ após 6 meses) • Seguro de vida • Kit completo de equipamentos • Auxílio Home Office - R$180,00/mês • Day off no mês do seu aniversário • Desconto no Gympass • No dress code — seja você! • Licença maternidade e paternidade estendida