* Salário: R$ 4.000 a R$ 7.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Engenharia
Nível: Junior
Descrição do Perfil
Profissional responsável por incorporar práticas de segurança ao ciclo de desenvolvimento de software, identificando vulnerabilidades, apoiando equipes de desenvolvimento e promovendo a construção de aplicações seguras desde a concepção até a produção (Secure SDLC).
Principais responsabilidades:
- Realizar análises de segurança em aplicações web, APIs e aplicações mobile.
- Executar e interpretar testes SAST, DAST, SCA e IAST.
- Apoiar desenvolvedores na correção de vulnerabilidades.
- Realizar code reviews com foco em segurança.
- Definir padrões e boas práticas de desenvolvimento seguro.
- Implementar requisitos de segurança em pipelines CI/CD (DevSecOps).
- Conduzir modelagem de ameaças (Threat Modeling).
- Apoiar testes de invasão (Pentest) e validação das correções.
- Acompanhar indicadores de vulnerabilidades e riscos.
Conhecimentos desejáveis:
- C E C++
- Cultura IA + FIRST
- OWASP Top 10.
- Secure Software Development Lifecycle (SSDLC).
- Ferramentas SAST (Checkmarx, Fortify, SonarQube, Semgrep).
- Ferramentas DAST (Burp Suite, OWASP ZAP).
- Ferramentas SCA (Snyk, Mend, Black Duck).
- DevSecOps e integração com pipelines CI/CD.
- Segurança de APIs (OAuth2, OpenID Connect, JWT).
- Conhecimentos em criptografia, autenticação e autorização.
- Linguagens como Java, .NET, Python, JavaScript ou Node.js para análise de código.
- Containers, Kubernetes e ambientes em nuvem (AWS, Azure ou GCP).
Buscamos proporcionar ao nosso time um ambiente acolhedor, dinâmico e colaborativo. Para isso, temos várias iniciativas, como:
- Oportunidades 100% remotas 👨🏻💻
- Plano de saúde 👨⚕️
- Plano odontológico 🦷
- Vale-alimentação 🍽️
- Vale home office 💻
- Feedbacks periódicos 💬
- Programa de indicações 🏅
- Acolhimento psicológico 🙋🏻♂️
- Ginástica laboral 🏋️
- Academia de conhecimento 🧠
- Convênio com escola de inglês 🔤
- Reuniões mensais de transparência 🔃
- Happy hour online 🍻
- Kit de boas-vindas 🎁