* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
Sobre a área:
Nossa área de Tecnologia é um pilar fundamental dos negócios, responsável pela transformação digital da Confidencial (Apenas para Cadastrados). Desenvolvemos soluções tecnológicas e iniciativas de automação para aprimorar a experiência das equipes e ampliar a capacidade de entrega dos produtos e serviços.
A área de Segurança de Aplicações atua na criação e manutenção de boas práticas de segurança ao longo de todo o ciclo de desenvolvimento de produtos e ferramentas da Confidencial (Apenas para Cadastrados). O time apoia a evolução contínua dos processos de segurança, acompanhando as transformações tecnológicas da empresa, incluindo ambientes em nuvem, aplicações modernas e soluções baseadas em Inteligência Artificial.
Valorizamos profissionais que busquem desenvolvimento contínuo, sejam capazes de influenciar equipes multidisciplinares e contribuam para a construção de produtos seguros desde a concepção até a produção
Diversidade:
Criamos ambientes onde todas as pessoas são incluídas, acolhidas e valorizadas. Nos empenhamos em ser uma Confidencial (Apenas para Cadastrados) cada vez mais diversa, em representatividade e pensamento, aprendendo uns com os outros e estimulando a criatividade e inovação.
Modelo de trabalho: Híbrido - São Paulo, SP.
Responsabilidades e atribuições
Como será seu dia a dia:
- Realizar análises de segurança em aplicações web e APIs;
- Disseminar e implementar práticas DevSecOps em pipelines CI/CD;
- Promover educação e aculturamento em segurança junto aos times de desenvolvimento
- Conduzir modelagens de ameaças (Threat Modeling) para novos projetos e funcionalidades;
- Realizar gestão de vulnerabilidades, incluindo triagem, priorização, acompanhamento e validação de correções;
- Atuar em parceria com Product Owners, desenvolvedores e times de DevOps/SRE para remediação de vulnerabilidades;
- Elaborar provas de conceito (PoCs) demonstrando impactos reais de vulnerabilidades identificadas;
- Apoiar iniciativas de segurança no desenvolvimento de produtos, incluindo aplicações que utilizam LLMs e agentes de IA;
- Definir, acompanhar e evoluir métricas e KPIs de segurança de aplicações, como SLA de correção e cobertura de scans.
Requisitos e qualificações
Do que você precisa:
- Formação em Ciência da Computação, Segurança da Informação ou áreas correlatas;
- Experiência em análise de segurança de aplicações web e APIs;
- Experiência com ferramentas de análise de segurança, como Burp Suite e OWASP ZAP;
- Experiência com ferramentas SAST, DAST e SCA integradas a pipelines CI/CD;
- Conhecimento sólido do OWASP Top 10 e OWASP API Security Top 10;
- Experiência com modelagem de ameaças;
- Experiência em gestão de vulnerabilidades, incluindo priorização por risco e acompanhamento de remediações;
- Capacidade de elaborar PoCs para demonstrar impactos técnicos e de negócio;
- Habilidade para comunicação e articulação com equipes multidisciplinares;
- Conhecimento de segurança em ambientes cloud (AWS, GCP e/ou Azure);
- Conhecimento de lógica de programação e capacidade de leitura e entendimento de código em pelo menos uma linguagem.
Conhecimentos que te destacam:
- Conhecimento de segurança em aplicações de IA/ML, incluindo prompt injection, data poisoning, model extraction e OWASP Top 10 for LLM Applications;
- Experiência com segurança de containers e orquestração utilizando Docker e Kubernetes;
- Programação avançada em linguagens como Python, Go ou similares;
- Participação na comunidade de segurança por meio de artigos, palestras, congressos ou seminários;
- Contribuições para projetos Open Source (FOSS);
- Interesse ou atuação em práticas ofensivas (CTFs, bug bounty) ou defensivas (detection engineering e incident response).
Informações adicionais
Por que vir para Confidencial (Apenas para Cadastrados):
Vem e vamos criar histórias e tecnologias juntos.
Na Confidencial (Apenas para Cadastrados), o encontro de histórias com tecnologia move um time diverso e apaixonado por inovação.
A gente tem a chance de aproximar os brasileiros, criando novas formas de se conectar com eles.
Aqui, cada um faz a transformação acontecer.
Nossos processos seletivos estão acontecendo de forma 100% remota. #vempraConfidencial (Apenas para Cadastrados)
Quer saber mais sobre como é trabalhar na Confidencial (Apenas para Cadastrados)? Vem acompanhar nosso dia a dia, desafios e conquistas nas nossas redes:
https://www.linkedin.com/company/Confidencial (Apenas para Cadastrados)
https://www.instagram.com/vempraConfidencial (Apenas para Cadastrados)
https://www.youtube.com/c/VemPraConfidencial (Apenas para Cadastrados)/
Os seus dados pessoais serão utilizados para fins de seleção de candidatos para preenchimento das vagas abertas na Confidencial (Apenas para Cadastrados). Os dados pessoais coletados durante o processo seletivo dos candidatos que não forem admitidos neste momento poderão ser mantidos nos bancos de dados para consideração em futuros processos seletivos. Todos os dados coletados serão tratados segundo rígidos padrões de segurança da informação e em total respeito às leis de privacidade aplicáveis, incluindo a Lei 13.709/18, e nos termos de nossa política de privacidade, disponível no link: https://vempraConfidencial (Apenas para Cadastrados).g.Confidencial (Apenas para Cadastrados)/files/politica_de_privacidade.pdf
Ao prosseguir você está ciente e de acordo para realização de sua candidatura nestes termos.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem
- Etapa 3: Bate-Papo com RH
- Etapa 4: Bate-papo com a liderança
- Etapa 5: Avaliação Técnica
- Etapa 6: Análise Final
- Etapa 7: Contratação
✨ Muito prazer, somos a Confidencial (Apenas para Cadastrados) ✨
A Confidencial (Apenas para Cadastrados) é feita de gente que quer fazer diferente, fazer junto, fazer o futuro. Gente espalhada por todo o país (e mundo!) trabalhando com conteúdo, notícias, negócios, tecnologia, tudo isso com brasilidade e talento de sobra.
Canais na TV aberta e por assinatura, produtos digitais como Confidencial (Apenas para Cadastrados)play, Cartola, G1, Ge, Gshow e outros serviços estão reunidos no mesmo lugar.
Na Confidencial (Apenas para Cadastrados), o encontro de histórias com tecnologia move um time diverso e apaixonado por inovação.
A gente tem a chance de aproximar os brasileiros, criando novas formas de se conectar com eles.
Aqui, cada um faz a transformação acontecer.
Quer fazer parte dessa transformação também?
#VemPraConfidencial (Apenas para Cadastrados) ;)