Engenheiro de Segurança da Informação Sr. (AppSec)

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. 💛

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!

Responsabilidades e atribuições

• Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamente no pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA. 
• Registrar as vulnerabilidades e gerenciar dentro dos times. 
• Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions. 
• Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança. 
• Condução de pentest e produção de relatórios e pareceres de Segurança. 

Requisitos e qualificações

• Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas. 
• Experiência com metodologia de desenvolvimento seguro (security shift left e security by design). 
• Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps. 
• Experiência com aplicações Web, Mobile e API REST. 
• Experiência com Modelagem de Ameaças. 
• Experiência com Pentest de aplicações. 
• Conhecimento em metodologias SSL e SSDLC. 
• Conhecimento em vulnerabilidades em aplicações e metodologias de classificação. 

Informações adicionais

Para se destacar nesta posição seria legal se você também tivesse:

• Certificações como CEH, eWPTx, OSWA, CBBH.
• Conhecimento em Go, Python, Java e Kotlin.