Engenheiro de Segurança de Aplicações – Vice-Presidente

Descrição

Resumo: Procuramos um profissional sênior altamente qualificado em Segurança de Aplicações para assumir a responsabilidade pelo Design Seguro, impulsionar a segurança no início do ciclo de desenvolvimento (shift-left) e aprimorar os programas de Segurança de Aplicações (AppSec). Pontos principais: 1. Contribuir para a prática de Design Seguro e impulsionar a segurança no início do ciclo de desenvolvimento (shift-left) 2. Assumir a responsabilidade pela segurança de APIs e apoiar iniciativas de segurança ofensiva 3. Construir automação de segurança e contribuir para pipelines de segurança assistidos por IA **Sobre o cargo:** Estamos procurando um profissional sênior altamente qualificado em Segurança de Aplicações, pronto para assumir responsabilidades reais. Você trabalhará diretamente com o Chefe de Segurança de Aplicações (Head of AppSec), contribuindo para a prática de Design Seguro e ajudando a impulsionar a segurança no início do ciclo de desenvolvimento (shift-left) em toda a organização. **O que você fará** * Auxiliar na construção e aprimoramento do programa de Design Seguro e Modelagem de Ameaças, definindo metodologia, padrões de revisão e critérios de aprovação em toda a organização * Impulsionar iniciativas de segurança no início do ciclo de desenvolvimento (shift-left), incorporando segurança mais cedo no ciclo de vida de desenvolvimento por meio de revisões de design, capacitação de desenvolvedores e portões de segurança em CI/CD * Assumir a responsabilidade pela segurança de APIs como uma disciplina * Apoiar iniciativas de segurança ofensiva * Construir e manter automação de segurança em Python, ferramentas que ampliam a capacidade de Segurança de Aplicações (AppSec) * Trabalhar diretamente com desenvolvedores na correção de resultados de SAST e SCA, otimização de varreduras e redução de atritos no ciclo de feedback de segurança * Contribuir para pipelines de segurança assistidos por IA; definir caminhos de escalonamento, SLAs e estruturas de responsabilidade para gestão de vulnerabilidades **O que buscamos** * Experiência prática em design seguro, modelagem de ameaças, segurança de APIs e segurança ofensiva * Capacidade em segurança ofensiva com experiência em testes de penetração e sólida compreensão de padrões reais de ataques e exploração de APIs * Conhecimento aprofundado da OWASP Top 10 na prática * Expertise avançada em segurança de APIs, com experiência na avaliação de APIs REST e GraphQL * Domínio de Python, confortável na construção de ferramentas de automação das quais outros dependerão * Experiência em programas de segurança no início do ciclo de desenvolvimento (shift-left): segurança em CI/CD, capacitação de desenvolvedores e processos de revisão de design * Compreensão de segurança de aplicações web e APIs * Capacidade de ler código em diversos idiomas e interagir com equipes de engenharia em nível técnico aprofundado * Familiaridade com ambientes nativos de nuvem e gerenciamento da superfície de ataque * Capacidade comprovada de influenciar equipes de engenharia e produto, operando em nível arquitetural * Certificações relevantes são um diferencial: OSCP, OSWE, GWEB, CSSLP, CISSP, CEH * Exposição a ferramentas de segurança assistidas por IA ou segurança de LLMs é um diferencial * Experiência como desenvolvedor e fluência em Ruby, Python e Scala são diferenciais Acreditamos que as melhores ideias e inovações surgem quando estamos juntos. Os funcionários nesta função trabalharão presencialmente quatro dias por semana, com flexibilidade para trabalhar remotamente um dia (sexta-feira). ### **Benefícios** A iCapital oferece um pacote abrangente de benefícios que inclui um programa de remuneração total composto por salário competitivo, bônus anual baseado em desempenho e participação acionária para todos os funcionários em regime integral; assistência médica com cobertura integral (100%) patrocinada pelo empregador para saúde e odontologia; e licença remunerada generosa (PTO). Para obter mais informações sobre a iCapital Network, visite https://www.icapitalnetwork.com/about\-us Twitter: @icapitalnetwork \| LinkedIn: https://www.linkedin.com/company/icapital\-network\-inc