Arquiteto(a) de Segurança de Aplicações (AppSec / DevSecOps)

Buscamos um(a) profissional para liderar a estratégia de segurança de aplicações, promovendo práticas DevSecOps e garantindo que a segurança esteja incorporada durante todo o ciclo de desenvolvimento.

Principais responsabilidades

• Definir padrões Secure SDLC.
• Evoluir práticas DevSecOps.
• Estruturar processos de Threat Modeling.
• Definir padrões para APIs e Microsserviços.
• Implementar SAST, DAST, SCA e Secret Scan.
• Apoiar iniciativas relacionadas à segurança de IA Generativa e LLMs.

• Experiência em Application Security.
• Conhecimento em OWASP Top 10, ASVS e SAMM.
• Experiência com pipelines CI/CD.
• Conhecimento em GitHub Actions, Azure DevOps, GitLab ou Jenkins.
• Experiência com ferramentas SAST, DAST e SCA.
• Conhecimento em APIs REST, OAuth2, OIDC e Microsserviços.

Diferenciais

• Experiência em desenvolvimento de software.
• Certificações CSSLP ou GWAPT.