Especialista em Segurança de Aplicações (Appsec)

Sobre a oportunidade

Descrição

Ambiente

Somos a Revvo, uma das principais empresas de aprendizagem corporativa do Brasil, e estamos aqui para quebrar padrões e ajudar todas as empresas a concretizarem seu potencial por meio do desenvolvimento das suas pessoas. Isso é o que chamamos de revolução de aprendizagem!

Temos mais de 10 anos de história e contamos com mais de 200 REVVOlucionários espalhados por todo o Brasil.

Temos espaço para talentos com grande capacidade de adaptação, espírito colaborativo e foco em qualidade e resultado. Sabemos também que a diversidade é fundamental, por isso, estamos sempre evoluindo para manter um ambiente de trabalho seguro e inclusivo para todos.

Se identifica com o nosso jeito de ser? Então venha com a gente e faça parte da REVVOlução da aprendizagem.

MISSÃO/ RESUMO:

Garantir a segurança das aplicações e soluções digitais da Revvo, com atuação direta nos produtos, identificando, prevenindo e mitigando vulnerabilidades.
Atuar em parceria com as equipes de desenvolvimento, promovendo práticas de codificação segura, proteção de dados, segurança de APIs e integração de controles de segurança ao ciclo de desenvolvimento de software.

FORMAÇÃO/ CURSOS/ CERTIFICAÇÕES NECESSÁRIAS:

Formação:

Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação, Engenharia da Computação ou áreas correlatas.

Cursos (relevantes)

Desenvolvimento seguro com PHP e segurança de aplicações web.

OWASP Top 10 e OWASP API Security Top 10.

Análise de vulnerabilidades e testes de segurança.

Segurança de APIs REST e autenticação OAuth 2.0/OpenID Connect.

DevSecOps, Git e integração de segurança ao CI/CD.

Segurança em ambientes cloud e infraestrutura de aplicações.

Segurança em aplicações de inteligência artificial e LLMs.

Análise de dependências, gestão de CVEs e correção de vulnerabilidades.

Certificações desejáveis

ISC2 Certified in Cybersecurity (CC).

Certified Secure Software Lifecycle Professional (CSSLP).

Burp Suite Certified Practitioner (BSCP).

CompTIA Security+.

Certificações de segurança em nuvem (AWS, Azure ou Google Cloud).

Atividade

PRINCIPAIS ATIVIDADES:

Identificar, analisar, classificar e acompanhar a correção de vulnerabilidades nas aplicações desenvolvidas em PHP;

Realizar revisões de código-fonte com foco em segurança, considerando as principais vulnerabilidades do OWASP Top 10;

Executar testes de segurança (Pentest) em aplicações web, APIs, integrações e serviços;

Implementar e operar ferramentas de análise estática (SAST), dinâmica (DAST) e de dependências (SCA);

Avaliar vulnerabilidades em bibliotecas, frameworks, componentes PHP e dependências de terceiros;

Apoiar os desenvolvedores na implementação de correções e boas práticas de codificação segura;

Avaliar mecanismos de autenticação, autorização, controle de acesso, gerenciamento de sessões e proteção de dados;

Integrar controles automatizados de segurança aos processos de desenvolvimento e pipelines CI/CD;

Avaliar riscos de segurança relacionados à produtos que utilizam Inteligência Artificial, incluindo integrações com modelos de IA, exposição de dados, prompt injection e uso indevido de APIs;

Apoiar análises de incidentes de segurança, investigação de vulnerabilidades e definição de ações preventivas;

Avaliar configurações de segurança de servidores, aplicações, serviços em nuvem e mecanismos de proteção como WAF;

Elaborar relatórios técnicos, registrar evidências, estabelecer prioridades de correção e acompanhar indicadores de segurança;

Participar de avaliações de arquitetura e promover a evolução contínua das práticas de segurança dos produtos;

Responder questionários solicitados pelos nossos clientes sobre segurança em nossos produtos digitais.

Requisitos e qualificações

Perfil da vaga

Benefícios

• Convênio com Farmácia
• Ginástica laboral
• Clube de descontos
• Convênio Wellhub (Gympass)
• Convênio Conexa
• Convênio Pisicologia Viva
• Day Off de Aniversário
• Auxílio home-office

Inclusão e ações afirmativas

O anúncio informa participação de pessoas com deficiência (PcD).

Local de trabalho

Avenida Jornalista Ricardo Marinho, 360 · Barra da Tijuca · Rio de Janeiro - RJ · CEP 22631-350

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Sólides · Ver anúncio original