Especialista em AppSec

Referência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes!

Trabalhar na C&A é fazer parte de um ambiente inovador e divertido, que estimula o desenvolvimento profissional em todas as fases da carreira.

Aqui você pode ser quem é! O respeito às pessoas e à diversidade fazem parte dos nossos valores.

Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam.

Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira.

Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia!

Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA.

Responsabilidades e atribuições

Estamos em busca de um(a) Especialista em Segurança de Aplicações (AppSec) para fortalecer a postura de segurança em nossos produtos digitais. Essa posição será responsável por definir estratégias de segurança para aplicações, apoiar os times de desenvolvimento na adoção de práticas seguras e garantir que os riscos sejam mitigados desde a concepção até a entrega.

• Definir estratégias de segurança para aplicações alinhadas às melhores práticas e frameworks (OWASP, NIST, etc.).
• Realizar modelagem de ameaças, análise de riscos e revisão de arquitetura de aplicações.
• Conduzir code reviews com foco em segurança e apoiar times de desenvolvimento na correção de vulnerabilidades.
• Experiência em conceitos, ferramentas e controles aplicáveis ao desenvolvimento de código seguro (SAST, DAST, IAST, SCA, etc).
• Desenvolver scripts e automações para análise e mitigação de vulnerabilidades.
• Apoiar na definição de políticas e padrões de segurança de aplicações.
• Realizar treinamentos e workshops para conscientização e capacitação dos times de desenvolvimento.
• Apoio na resposta a incidentes relacionados à segurança de aplicações.
• Monitorar tendências e novas vulnerabilidades para atualização contínua das práticas.

• Experiência sólida em desenvolvimento de software (Java, .NET, Node.js, Python ou similar).
• Conhecimento avançado em segurança de aplicações e boas práticas de codificação segura.
• Familiaridade com OWASP Top 10, CWE, NIST e padrões de segurança.
• Capacidade de realizar modelagem de ameaças e análise de riscos.
• Conhecimento em ferramentas de segurança (SAST, DAST, SCA, ASPM).
• Boa comunicação para atuar como consultor interno junto aos times de desenvolvimento.

• Certificações profissionais relacionadas a área e função.
• Conhecimento da plataforma SNYK

O que oferecemos?

• Assistência Médica e Odontológica (Titular e Dependentes);
• Dr. C&A - Telemedicina e Teleterapias;
• Bônus anual;
• Estacionamento ou VT (Local de trabalho Alphaville – Barueri/SP);
• BDay Off, no mês de aniversário você tem um dia de folga de presente para você!
• Horário flexível;
• Restaurante Interno;
• Benefício Refeição Flex (VA e/ou VR);
• Totalpass;
• Férias Semestrais;
• Desconto em compras nas lojas C&A e e-commerce.