Arquiteto de Segurança em Desenvolvimento (AppSec) Senior

Vaga não está no LinkedIn

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Stone & Company

SiteLinkedInTodas as Vagas

1 - 10 funcionários

Stone + Company, uma consultoria em gestão e estratégia, ajuda seus clientes corporativos a entregar resultados de alto nível ao transformar estratégias fragmentadas — ou desenvolver novas — em um plano de ação coeso para alcançar desempenho superior e verdadeiro alinhamento de equipe, com rapidez.

Descrição

• Definir e implementar estratégias de segurança para aplicações, incluindo aquelas que integram LLMs e componentes de IA generativa • Colaborar com as equipes de desenvolvimento para integrar práticas de segurança desde o início do ciclo de vida do software • Realizar revisões de arquitetura, código e design para identificar potenciais vulnerabilidades e problemas de segurança • Definir guardrails e padrões para aplicações com LLM, endereçando riscos como prompt injection, insecure output handling, vazamento de dados via outputs, excessive agency em agentes e abuso de custo (denial-of-wallet) • Estabelecer diretrizes para uso seguro de ferramentas de desenvolvimento assistidas por IA pelos times de engenharia, equilibrando produtividade, proteção de propriedade intelectual e prevenção de vazamento de dados sensíveis • Desenvolver e promover padrões de segurança e melhores práticas para toda a equipe de desenvolvimento • Fornecer orientação técnica e treinamento em segurança para as equipes de desenvolvimento • Conhecer ferramentas para validação automática de qualidade na esteira de CI/CD tais como SAST, DAST, SCA e Secret Scanning • Acompanhar as tendências e evoluções das ameaças de segurança e atualizar constantemente as medidas de proteção — incluindo o cenário emergente de ameaças a sistemas de IA • Desenvolver soluções criativas para problemas de segurança complexos que equilibrem as necessidades e os riscos dos negócios • Usar sua experiência e intuição de segurança para procurar ameaças nos ambientes corporativos e de produção • Ler e se comunicar em inglês

🎯 Requisitos

• Possuir curso Superior (concluído ou em andamento) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou cursos relacionados • Ter capacidade de identificar oportunidades de melhorias, novas soluções e alertas que possam beneficiar e/ou facilitar a operação • Usar habilidades de influência e negociação para direcionar os times a corrigirem problemas ou a utilizar arquiteturas adequadas do ponto de vista de segurança • Capacidade de trabalhar com autonomia • Comunicar-se de forma concisa, franca e assertiva, sabendo traduzir problemas complexos para uma linguagem acessível ao público com o qual se comunica • Iniciativa para buscar ou solicitar informações quando precisar • Paixão por aprender e prosperar em um ambiente dinâmico e em constante mudança • Conhecimento de vetores de ataque comuns • Experiência em realizar modelagens de ameaças • Experiência em mecanismos efetivos para proteção de APIs e aplicações móveis • Conhecimento dos serviços básicos e conceitos de segurança de Cloud (AWS, Azure ou GCP) • Facilidade de trabalhar dentro de times multi-disciplinares com metodologia ágil • Familiaridade com riscos de segurança em aplicações que utilizam LLMs e IA generativa (referenciais como OWASP Top 10 for LLM Applications e MITRE ATLAS)

🏖️ Benefícios

• 💸 Salário Fixo • 💰 Pacote de Remuneração Variável* (PLR, ILP ou Comissão - disponibilizado conforme a elegibilidade do cargo, não sendo um modelo de livre escolha) • 🏥 Plano de Saúde e Odontológico com coparticipação (exceto para profissionais com deficiência que não possuem coparticipação) • 🩺 Hospital Virtual Verde: equipe de telemedicina disponível 24 horas por dia, 7 dias por semana • 💊 Subsídio de medicamentos • 🍽️ Vale Refeição e/ou Vale Alimentação - Pluxee* (exceto para cargos de Executivo(a) Comercial - 6hrs) • 👶 Auxílio Creche (para crianças até 5 anos e 11 meses) • 💙 Auxílio Filho com Deficiência • 🛡️ Seguro de Vida • ⛽ Auxílio combustível ou auxílio deslocamento * • 🏠 Auxílio home office * (apenas para contratos Híbridos ou Remotos) • 🎁 Kit Acolhimento para novos pais • 🏢 Convênio SESC* • 📚 Benefício Educação - Plataforma interna de autodesenvolvimento (Studa e Biblioteca Stone) • 🧠 Acolhe360º - Apoio emocional (gratuito) • 💆 Quick Massage e Ambulatório*