Analista de Segurança da Informação SR - AppSec Application Security

No Banco ABC Brasil, a gente acredita na autenticidade de cada um. Afinal, temos nosso jeito de fazer as coisas, de se relacionar, de transformar negócios e construir um futuro sustentável, de maneira inclusiva, respeitosa e acolhedora. Porque a gente se interessa genuinamente pelas pessoas e cria relações verdadeiras, com confiança e proximidade.Se você tem paixão por desafios e busca um ambiente onde possa crescer profissionalmente, com autonomia para tocar grandes projetos e sendo protagonista da sua carreira, aqui é o seu lugar! Com a gente, você vai ter oportunidade de atuar diariamente com especialistas do mercado financeiro e ter o acompanhamento e apoio de lideranças estratégicas para construir o seu futuro e contribuir para o nosso crescimento em conjunto. A gente acredita que cuidar dos nossos colaboradores é o segredo do sucesso. Por isso, oferecemos:• Benefícios que fazem a diferença• Opções de desenvolvimento• Um ambiente que inspiraSobre a vaga: Buscamos um profissional sênior, hands-on e com visão estratégica, capaz de assumir tecnicamente o Programa de Application Security da organização, liderando sua evolução e integrando segurança ao ciclo de desenvolvimento de software.Mais do que operar ferramentas de SAST ou SCA, esperamos alguém que compreenda o processo completo de AppSec, desde a definição de requisitos de segurança até a implantação de controles automatizados, atuando como referência técnica para Engenharia, Arquitetura e Desenvolvimento.O profissional será responsável por evoluir continuamente o Secure Software Development Lifecycle (SSDLC), implementando práticas como Security by Design, Security by Default, Threat Modeling, Security Gates, Security Champions, Secure Coding e automação de controles nas esteiras CI/CD.É fundamental possuir experiência prática na validação técnica e exploração de vulnerabilidades, sendo capaz de diferenciar falsos positivos de riscos reais, avaliar explorabilidade, contexto da aplicação, impacto no negócio e orientar tecnicamente as squads durante o processo de remediação.Também esperamos atuação ativa na evolução da segurança de aplicações modernas, incluindo segurança de APIs, API Gateways, autenticação e autorização (OAuth2, OIDC, JWT, Keycloak), além da integração de controles em Azure DevOps, GitHub e pipelines corporativas.O profissional deverá atuar próximo às equipes de desenvolvimento, promovendo cultura de desenvolvimento seguro, padronizando templates, processos, métricas e boas práticas, tornando segurança uma capacidade nativa da engenharia e não apenas uma etapa de validação.Valorizamos profissionais que já tenham participado da construção ou evolução de Programas de AppSec em ambientes corporativos de grande porte, com experiência em automação, governança, Security Gates, Security Champions e integração contínua de ferramentas como SAST, SCA, DAST, Secrets Scanning e demais controles do ecossistema DevSecOps.Está pronto(a) para fazer parte de um time que transforma desafios em oportunidades? Vem com a gente!

Liderança Técnica do Programa de Application SecurityAtuar como referência técnica de Application Security para as áreas de Engenharia, Arquitetura, Desenvolvimento e Gestão de Vulnerabilidades (CTEM), conduzindo a evolução contínua do Programa de AppSec e do Secure Software Development Lifecycle (SSDLC).Responsável por definir padrões, processos e requisitos técnicos de desenvolvimento seguro, promovendo Security by Design, Security by Default, Threat Modeling, Security Gates e demais práticas que elevem continuamente a maturidade do desenvolvimento seguro.Segurança de Aplicações e Exploração de VulnerabilidadesRealizar análise técnica aprofundada das vulnerabilidades identificadas por ferramentas de AppSec, diferenciando falsos positivos de riscos reais e validando sua explorabilidade antes do direcionamento às equipes de desenvolvimento e CTEM.Atuar na reprodução de vulnerabilidades quando necessário, avaliando contexto, impacto no negócio, superfície de ataque e controles compensatórios para priorização adequada das correções.Será considerado diferencial possuir experiência prática em exploração de vulnerabilidades Web, APIs e aplicações modernas.DevSecOps e Automação de ControlesProjetar, implantar e evoluir controles automatizados de segurança nas esteiras de desenvolvimento, garantindo que segurança faça parte nativamente do processo de engenharia.Atuar na evolução contínua de Security Gates, pipelines CI/CD, templates corporativos, Git, Quality Gates e demais componentes do ecossistema DevSecOps, promovendo automação e padronização dos controles de segurança.Também será responsável pela administração e evolução das plataformas de Application Security, incluindo SAST, SCA, DAST, RASP, ASPM, Secrets Scanning, API Security e demais soluções que suportem o Programa de AppSec.Segurança de APIs e Arquitetura de AplicaçõesAtuar tecnicamente na evolução da segurança de aplicações modernas, APIs e microsserviços, apoiando a definição de padrões de autenticação, autorização e comunicação segura.Contribuir para a definição de arquiteturas seguras envolvendo API Gateways, OAuth2, OpenID Connect (OIDC), JWT, Keycloak, gestão de segredos, proteção de APIs e demais componentes críticos do ecossistema de desenvolvimento.Cultura, Governança e Melhoria ContínuaPromover a cultura de desenvolvimento seguro junto às squads por meio de treinamentos, Security Champions, workshops e suporte técnico contínuo.Contribuir para a evolução dos processos, políticas, procedimentos, métricas e indicadores do Programa de Application Security, garantindo aderência às melhores práticas de mercado, frameworks como OWASP ASVS v2, OWASP SAMM, NIST SSDF e requisitos regulatórios aplicáveis ao setor financeiro.

Obrigatórios:Experiência sólida em Application Security (AppSec).Experiência prática com SSDLCConhecimento sólido em exploração de vulnerabilidades Web e APIs.Experiência em ferramentas SAST e SCA.Experiência com Snyk, Checkmarx, Veracode ou ferramentas equivalentes.Conhecimento sólido em OWASP Top 10.Conhecimento sólido em OWASP API Security Top 10.Conhecimento em OWASP ASVS v2Experiência em Threat Modeling (STRIDE, PASTA e/ou DREAD).Experiência com Azure DevOps e/ou GitHub.Experiência com CI/CD.Conhecimento em Git.Conhecimento em APIs REST.Conhecimento em OAuth2.Conhecimento em OIDC.Conhecimento em JWT.Conhecimento em Keycloak ou soluções equivalentes.Experiência em análise de código segura.Boa comunicação com times de desenvolvimento.Inglês avançadoDiferenciaisExperiência com RASP.Experiência com Ferramentas ASPM (SAST, IaC, DAST e SCA) - Veracode, CheckMarx e/ou SNYK.Experiência com IAST.Experiência com API Gateway (Apigee, Kong, AWS API Gateway, Azure API Management).Experiência com SALT Security.Experiência com Kubernetes.Experiência com Containers.Experiência com Supply Chain Security.Conhecimento em SBOM.Conhecimento em Sigstore/Cosign.Experiência em ambientes financeiros.Conhecimento em NIST SSDF.Conhecimento em OWASP SAMM.Conhecimento em LGPD.

CompTIA Security+CompTIA SecurityX (CASP+)Crowsec Application Security (CASP)CSSLP – Certified Secure Software Lifecycle ProfessionalEC-Council Certified DevSecOps Engineer (ECDE)

Assistência Médica; Assistência Odontológica; Seguro de Vida; PLR; PPR; Programas de bem-estar físico, social e psicológico; Vale Refeição; Vale Alimentação; Licença Paternidade e Maternidade estendidas: paternidade 20 dias e maternidade 6 meses; Auxílio Creche/Babá; Day Off anual; Auxílio Home Office; Auxílio Infraestrutura para Home Office; TotalPass;