Brasil
Pentera
ABC Financial Services
Ingeniero/a de Seguridad de Aplicaciones (Ciclo de Vida de Desarrollo Seguro)
Brasil
Brazil
JavaScriptTypeScriptPythonJavaAWSDockerKubernetesC#GoTerraform
Traducción automática. Consulta el original.
Nuestros Valores
Únete a ABC Fitness y forma parte de una cultura tan ambiciosa como auténtica. ¡Transformemos juntos el futuro del fitness!
Mejor Vida
Creemos que el gran trabajo comienza con grandes personas. Por eso, nuestra cultura se basa en el respeto, la confianza y la pertenencia. Creamos un entorno inclusivo donde cada miembro del equipo puede ser auténtico en el trabajo, porque las perspectivas diversas impulsan la innovación y el impacto positivo.
Mentalidad de Crecimiento
Somos hacedores, pensadores y soñadores. En ABC Fitness, tu crecimiento es nuestra inversión. A través del aprendizaje continuo, la mentoría y las oportunidades de desarrollo profesional, te capacitamos para alcanzar nuevas alturas, personal y profesionalmente.
Un Equipo
Desde el primer día, formarás parte de un equipo que colabora, celebra y se preocupa. Nos movemos rápido, nos apoyamos mutuamente y nos divertimos en el camino. Porque cuando tú prosperas, todos prosperamos.
INTRODUCCIÓN AL ROL
Como Ingeniero/a de Seguridad de Aplicaciones II, colaborarás con los equipos de ingeniería de software para integrar la seguridad a lo largo del ciclo de vida de desarrollo de software. Ayudarás a los desarrolladores a crear aplicaciones seguras integrando la seguridad en las canalizaciones de CI/CD, mejorando las prácticas de código, implementando herramientas de seguridad de aplicaciones y apoyando la seguridad nativa de la computación en la nube en entornos de AWS y Azure.
Este puesto es ideal para alguien con experiencia en ingeniería de software, DevSecOps, ingeniería en la nube o seguridad de aplicaciones, que disfrute solucionando desafíos de seguridad a través de la colaboración, la automatización y la ingeniería, en lugar de pruebas de seguridad ofensivas.
En ABC Fitness, no solo creamos tecnología, creamos comunidades y transformamos vidas. Tu trabajo importa aquí, tu crecimiento es apoyado y tu voz es escuchada. Damos la bienvenida a talento diverso y te animamos a postularte, incluso si no cumples con todos los requisitos.
COMPROMISO DE ABC CON LA DIVERSIDAD, EQUIDAD, PERTENENCIA E INCLUSIÓN
ABC es un empleador que ofrece igualdad de oportunidades, comprometido con la diversidad, la equidad y la inclusión. Nos esforzamos por crear un lugar de trabajo donde cada empleado, cliente y socio se sienta valorado, inspirado y capacitado para alcanzar su máximo potencial. Para nosotros, la inclusión no es solo lo correcto, es un imperativo comercial. Obtén más información en abcfitness.com.
Acerca de ABC Fitness
ABC Fitness es el proveedor de software número #1 para negocios de fitness de cualquier tamaño, en todo el mundo. Dando soporte a 30K clubes, 650K entrenadores, 40M miembros y procesando más de $12B en pagos cada año, ABC Fitness proporciona soluciones escalables y basadas en datos para simplificar la gestión de clubes e involucrar a miembros y clientes.
Desde entrenadores personales, estudios boutique y gimnasios, hasta clubes de salud internacionales franquiciados, ABC Fitness impulsará tu negocio a través de la tecnología y la visión de la industria. La innovación está en el centro de todo lo que hacemos, en ABC Glofox, ABC Ignite, ABC Trainerize y ABC Evo. Hagamos realidad tu visión de fitness, juntos.
Más información en abcfitness.com abcfitness.com/
QUÉ HARÁS
- Colaborar con los equipos de ingeniería de software para identificar, priorizar y ayudar a mitigar los riesgos de seguridad de aplicaciones a lo largo del Ciclo de Vida de Desarrollo Seguro de Software (SSDLC).
- Implementar y mantener herramientas de seguridad de aplicaciones, incluidas SAST, DAST, Análisis de Composición de Software (SCA) y escaneo de secretos, dentro de las canalizaciones de CI/CD para permitir la entrega segura de software.
- Revisar código seguro, proporcionar orientación sobre codificación segura y ayudar a los equipos de desarrollo a mitigar las vulnerabilidades identificadas.
- Revisar los hallazgos de las pruebas de penetración y trabajar con los equipos de ingeniería para priorizar, validar y mitigar los problemas identificados.
- Contribuir a la automatización de la seguridad, controles de seguridad reutilizables y recursos de habilitación para desarrolladores para mejorar la entrega segura de software.
- Colaborar con los equipos de DevOps para integrar la seguridad en las canalizaciones de CI/CD y los flujos de trabajo de Infraestructura como Código (IaC).
- Asistir en las revisiones de seguridad de aplicaciones para aplicaciones desplegadas en entornos de nube de AWS y Azure, incluidos servicios nativos de la nube, APIs y cargas de trabajo contenerizadas.
- Asistir en la evaluación de tecnologías emergentes, incluidas aplicaciones con IA y Modelos de Lenguaje Grandes (LLMs), para posibles riesgos de seguridad.
- Contribuir a las actividades de gobernanza de seguridad de aplicaciones mediante la aportación a estándares de codificación segura, guías técnicas y documentación de seguridad.
- Asistir en el mantenimiento de los procesos de monitorización de seguridad, registro y notificación de vulnerabilidades en colaboración con los equipos de operaciones en la nube y de seguridad.
- Colaborar con los equipos de Privacidad, Cumplimiento, Legal y TI en iniciativas relacionadas con la protección de datos, el cumplimiento regulatorio y la seguridad de aplicaciones.
- Mantenerse informado sobre las amenazas emergentes de seguridad de aplicaciones, vulnerabilidades y mejores prácticas de la industria, y contribuir a las iniciativas de mejora continua.
QUÉ NECESITARÁS
- Título de Grado en Ciencias de la Computación, Seguridad de la Información o un campo relacionado, o experiencia laboral equivalente.
- Se requiere un dominio profesional del portugués y del inglés (escrito y verbal).
- 1–5 años de experiencia en Seguridad de Aplicaciones, Ingeniería de Software, DevSecOps, Ingeniería de Plataformas o Ingeniería en la Nube.
- Experiencia aplicando seguridad a lo largo del Ciclo de Vida de Desarrollo Seguro de Software (SSDLC), incluyendo diseño seguro, revisión de código, pruebas de seguridad automatizadas y remediación de vulnerabilidades.
- Familiaridad con metodologías de pruebas de seguridad de aplicaciones, incluyendo SAST, DAST, Análisis de Composición de Software (SCA), evaluaciones de vulnerabilidades y conceptos básicos de pruebas de penetración.
- Familiaridad con metodologías de modelado de amenazas como OWASP ASVS y STRIDE.
- Comprensión básica de los conceptos de seguridad en la nube de AWS y/o Azure y seguridad de aplicaciones nativas de la nube.
- Familiaridad con las canalizaciones de CI/CD y la integración de herramientas de seguridad utilizando plataformas como GitHub Actions, Azure DevOps, GitLab CI, Jenkins o similares.
- Experiencia desarrollando software o la capacidad de leer, comprender y solucionar problemas de código en uno o más lenguajes de programación modernos (Java, C#, Python, JavaScript/TypeScript, Go, etc.).
- Excelentes habilidades analíticas, de resolución de problemas y de comunicación, con la capacidad de trabajar en colaboración en equipos cruzados.
- Certificaciones relevantes de la industria como Security+, SSCP, CSSLP Associate, Azure Security Engineer Associate, AWS Security Specialty, o certificaciones similares se consideran una ventaja.
- Buscamos a alguien curioso, colaborativo y con ganas de hacer crecer su experiencia en seguridad de aplicaciones. Si no cumples con todos los requisitos pero crees que encajarías perfectamente, te animamos a postularte.
Y SERÍA GENIAL TENER
- Experiencia apoyando la formación en seguridad para desarrolladores o programas de campeones de seguridad.
- Experiencia con Infraestructura como Código (Terraform, CloudFormation, Bicep).
- Experiencia con seguridad de contenedores (Docker, Kubernetes).
- Familiaridad con OWASP Top 10, OWASP ASVS, CWE y metodologías de modelado de amenazas.
- Experiencia asegurando aplicaciones habilitadas por IA o integraciones de Modelos de Lenguaje Grandes (LLM).
- Contribuciones a proyectos de código abierto o iniciativas de automatización de seguridad.
- Familiaridad con estándares de seguridad y privacidad como LGPD, GDPR, PCI DSS o ISO 27001 es deseable.
- Comprensión de la autenticación moderna y conceptos de seguridad de API (OAuth 2.0, OpenID Connect, JWT, seguridad de API REST) es deseable.
- Familiaridad con Kubernetes, contenedores y conceptos de seguridad de contenedores es deseable.
¿QUÉ TE OFRECEMOS?
- Una empresa impulsada por un propósito, comprometida a ayudar a cambiar las vidas de las personas a través de la tecnología, con una cultura basada en valores centrada en Mejor Vida (#bestlife), Un Equipo (#oneteam) y Mentalidad de Crecimiento (#growthmindset).
- 4 Días Libres - una vez al trimestre, tomamos un descanso colectivo y disfrutamos de un día libre juntos en todo el mundo. #oneteam
- Planes de seguro de salud, dental y de vida.
- Subsidio de alimentación - para usar en supermercados y restaurantes.
- Subsidio para teletrabajo - puede que necesites ayuda con tus facturas de internet.
- Suscripción a aplicación de acceso a gimnasio.
- Asociación educativa con grandes descuentos en universidades, escuelas de inglés y más.
- Préstamo deducido de nómina - pago directo de tu salario.
- EAP - brindando asistencia psicológica, legal y financiera cuando la necesites. Siempre.
- Accede a descuentos con nuestros socios, como Dell, Microsoft y muchos otros.
- ¡Y más! - ¡tantos beneficios que ni siquiera pudimos listarlos todos aquí!
#LI-REMOTE
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil