Engenheiro de Segurança da Informação Sr. (AppSec)

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. 💛

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais?

Confira essa oportunidade e #VemProPags!

Responsabilidades e atribuições

Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamente no pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA.

Registrar as vulnerabilidades e gerenciar dentro dos times.

Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions.

Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança.

Condução de pentest e produção de relatórios e pareceres de Segurança.

Requisitos e qualificações

Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.

Experiência com metodologia de desenvolvimento seguro (security shift left e security by design).

Experiência em soluções SAST e DAST em pipelines seguros e DevSecOps.

Experiência com aplicações Web, Mobile e API REST.

Experiência com Modelagem de Ameaças.

Experiência com Pentest de aplicações.

Conhecimento em metodologias SSL e SSDLC.

Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.

Informações adicionais

Para se destacar nesta posição seria legal se você também tivesse:Certificações como CEH, eWPTx, OSWA, CBBH

Conhecimento em Go, Python, Java e Kotlin.