Analista de segurança de aplicações

🚨 𝐀𝐧𝐚𝐥𝐢𝐬𝐭𝐚 𝐝𝐞 𝐒𝐞𝐠𝐮𝐫𝐚𝐧𝐜̧𝐚 𝐝𝐞 𝐀𝐩𝐥𝐢𝐜𝐚𝐜̧𝐨̃𝐞𝐬 (𝐀𝐩𝐩𝐒𝐞𝐜) 🚨

✅ Inicio: 𝐈𝐦𝐞𝐝𝐢𝐚𝐭𝐨

✅ Alocação: 𝐀𝐥𝐨𝐜𝐚𝐜̧𝐚̃𝐨 𝐩𝐨𝐫 𝐭𝐞𝐦𝐩𝐨 𝐢𝐧𝐝𝐞𝐭𝐞𝐫𝐦𝐢𝐧𝐚𝐝𝐨

✅ Atuação: 𝐇𝐢́𝐛𝐫𝐢𝐝𝐚 𝐞𝐦 𝐒𝐚̃𝐨 𝐏𝐚𝐮𝐥𝐨 / 𝐒𝐏

✅ Contrato: 𝐏𝐉 𝐌𝐄

𝐒𝐨𝐛𝐫𝐞 𝐚 𝐩𝐨𝐬𝐢𝐜̧𝐚̃𝐨

Buscamos um(a) Analista de Segurança de Aplicações (AppSec) para realizar avaliações de segurança em aplicações Web, APIs, aplicações mobile e soluções cliente-servidor, apoiando as equipes de desenvolvimento na identificação e correção de vulnerabilidades.

𝐏𝐫𝐢𝐧𝐜𝐢𝐩𝐚𝐢𝐬 𝐫𝐞𝐬𝐩𝐨𝐧𝐬𝐚𝐛𝐢𝐥𝐢𝐝𝐚𝐝𝐞𝐬

* Realizar avaliações de segurança em aplicações Web, APIs, aplicações mobile, Android e iOS, e aplicações cliente-servidor.

* Identificar vulnerabilidades e apoiar as equipes de desenvolvimento na definição de ações corretivas.

* Conduzir revisões de arquitetura e requisitos de segurança para novos sistemas e funcionalidades.

* Executar análises de código seguro, testes de segurança e validação de correções.

* Realizar modelagem de ameaças, Threat Modeling, e análise de riscos de aplicações.

* Produzir documentação técnica e disseminar boas práticas de desenvolvimento seguro.

𝐑𝐞𝐪𝐮𝐢𝐬𝐢𝐭𝐨𝐬

* Experiência em Segurança de Aplicações, AppSec, Pentest de Aplicações ou Desenvolvimento Seguro.

* Experiência na avaliação de aplicações Web, APIs, aplicações mobile Android e iOS e aplicações cliente-servidor.

* Conhecimento dos principais padrões e frameworks de segurança, como OWASP Top 10, OWASP API Security Top 10, OWASP Mobile Top 10 e OWASP ASVS.

* Conhecimento de protocolos de autenticação e autorização, como OAuth 2.0, OpenID Connect, JWT e SAML.

* Experiência em modelagem de ameaças, Threat Modeling.

* Conhecimentos sólidos de redes, criptografia, TLS e segurança de protocolos de comunicação.

* Vivência com aplicações cliente-servidor legadas e ambientes híbridos.

* Conhecimentos de LGPD, PCI-DSS, ISO 27001 e demais frameworks de segurança e conformidade.

* Familiaridade com ferramentas de análise de segurança de aplicações, SAST, DAST e revisão de código.

* Inglês técnico para análise de documentação e interação com fornecedores.

* Conhecimento fundamental em Inteligência Artificial, Machine Learning e sistemas agênticos.

* Conhecimentos sobre hardening e aplicação de guard-rails em sistemas agênticos com Inteligência Artificial.