Brasil
C6 Bank
XP Inc.
Analista Sénior de AppSec
Brasil
São Paulo, São Paulo, Brazil
TypeScriptPythonJavaAWSKubernetesC#Go
Traducción automática. Consulta el original.
Sobre nosotros
XP Inc. es una de las mayores instituciones financieras independientes de Brasil, propietaria de las marcas XP, Rico, Clear, XP Educação, InfoMoney, entre otras. Con más de 4,6 millones de clientes activos y un valor superior a R$ 1,1 billón de activos bajo custodia, lleva 25 años transformando el mercado financiero para mejorar la vida de las personas.
Con una cultura marcada guiada por cuatro valores - Sueño Grande, Espíritu Emprendedor, Foco en el Cliente y Mente Abierta - XP Inc. siempre está en busca de los mejores talentos que tengan la ambición de hacer lo imposible.
🚀 Sobre la oportunidad
Estamos buscando un/a Analista Sénior de AppSec para fortalecer nuestro equipo y trabajar en la protección de aplicaciones y proyectos estratégicos de alto impacto. En este rol, serás responsable de realizar análisis de seguridad, identificar vulnerabilidades, recomendar y construir controles técnicos y procesales, además de garantizar que las soluciones estén alineadas con las mejores prácticas y normas de seguridad. Si te apasiona el desarrollo seguro, tienes un perfil práctico y proactivo para crear y evolucionar controles de AppSec, dominas APIs e integraciones entre sistemas, posees conocimientos en seguridad aplicada a Inteligencia Artificial y LLMs, y quieres formar parte de un entorno dinámico, innovador y desafiante, ¡esta es la oportunidad perfecta para ti!
Conoce más sobre nuestro día a día en Instagram y LinkedIn.
Consulta nuestras valoraciones en Glassdoor.
🔍 Lo que buscamos
Requisitos esenciales
- Experiencia sólida en Application Security, trabajando en el análisis de seguridad de aplicaciones a lo largo de todo el SDLC (Software Development Lifecycle).
- Experiencia con herramientas y procesos de SAST, DAST, SCA y Secret Scanning (ej.: CodeQL, Sonatype, Dependabot, Snyk, Checkmarx).
- Conocimiento profundo de las principales referencias de seguridad de aplicaciones: OWASP Top 10 y OWASP ASVS.
- Capacidad para interpretar y priorizar vulnerabilidades, traduciendo riesgos de seguridad en recomendaciones técnicas claras para los equipos de desarrollo.
- Experiencia con seguridad en entornos cloud-native (contenedores, Kubernetes, serverless), preferiblemente en Azure.
- Conocimiento en DevOps con GitHub Actions, incluyendo la creación y mantenimiento de flujos de trabajo, acciones personalizadas e integración de herramientas de seguridad en pipelines CI/CD.
- Perfil proactivo y práctico para la construcción de controles de AppSec, como la implementación de proyectos, scripts de automatización, guardrails, políticas de seguridad como código e integraciones en pipelines.
- Conocimiento sólido en APIs RESTful e integraciones entre sistemas, incluyendo seguridad de APIs (autenticación, autorización, rate limiting, validación de payloads, OWASP API Security Top 10) y consumo de webhooks y SDKs para la automatización de procesos de seguridad.
- Conocimiento en Inteligencia Artificial, LLMs y seguridad aplicada, incluyendo la comprensión de los riesgos específicos de los modelos de lenguaje (prompt injection, data leakage, jailbreaking, OWASP Top 10 for LLM Applications) y capacidad para evaluar la seguridad de soluciones que utilizan IA generativa.
Diferenciales
- Experiencia en AppSec en el mercado financiero (regulación BACEN, CVM, PCI-DSS).
- Experiencia en la configuración y operación de Security Gates en pipelines CI/CD (GitHub Actions, Azure DevOps, Jenkins).
- Desarrollo en lenguajes de programación (ej.: Python, C#, Go, Java, TypeScript), con capacidad para leer, revisar y escribir código para la automatización de seguridad, creación de herramientas internas y análisis de vulnerabilidades a nivel de código fuente.
- Certificaciones relevantes: GWEB, GWAPT, CEH, AWS/Azure Security Specialty, entre otras relacionadas.
- Inglés avanzado para la comunicación con socios, proveedores y comunidades globales de seguridad.
🎯 Desafíos e impacto
- Realizar análisis de seguridad en aplicaciones, APIs y microservicios, identificando vulnerabilidades y proponiendo correcciones alineadas con las mejores prácticas de desarrollo seguro.
- Estructurar y operar el programa de AppSec, incluyendo la gestión de vulnerabilidades (SAST/DAST/SCA), triaje de alertas y seguimiento de planes de remediación.
- Conducir threat modeling y revisiones de seguridad en arquitecturas de software, con enfoque en seguridad de APIs RESTful, autenticación/autorización (OAuth 2.0, OpenID Connect, JWT), criptografía y protección de datos sensibles.
- Construir y evolucionar controles de AppSec de forma proactiva, automatizando procesos de seguridad, creando scripts de hardening, políticas como código e integraciones nativas en los pipelines de CI/CD.
- Desarrollar integraciones entre herramientas de seguridad (SIEM, ticketing, dashboards, escáneres) mediante APIs, webhooks y SDKs, creando ecosistemas automatizados de respuesta y orquestación.
- Evaluar la seguridad de soluciones basadas en Inteligencia Artificial y LLMs, identificando riesgos como prompt injection, data poisoning, exposición de datos sensibles y alucinaciones, y proponiendo controles específicos para su mitigación.
- Colaborar con equipos de DevOps e Ingeniería para integrar la seguridad en los pipelines CI/CD de forma automatizada y con baja fricción (shift-left).
- Orientar a los desarrolladores mediante directrices, formación y revisiones de código centradas en secure coding practices y buenas prácticas de seguridad en el desarrollo y consumo de APIs.
- Mantenerse actualizado sobre vulnerabilidades emergentes, CVEs críticos, nuevas técnicas de ataque y tendencias en seguridad de software, APIs e inteligencia artificial.
⏳ Etapas del proceso
- Triaje inicial: Análisis del currículum para verificar la adecuación a las cualificaciones y requisitos de la vacante.
- Pruebas generales: Evaluación de la alineación cultural con la prueba de Mindsight y prueba de razonamiento lógico de Predictive Index.
- Entrevista con el equipo de Selección: Discusión sobre las expectativas en relación con la vacante y los objetivos profesionales.
- Evaluación técnica: Entrevista centrada en las habilidades específicas necesarias para el puesto.
- Entrevista con el liderazgo: Una conversación para discutir tu visión y cómo puedes contribuir al equipo y a la empresa.
- Entrevista con compañeros de trabajo: Interacción con futuros pares para evaluar la sinergia y el trabajo en equipo.
- Oferta: Presentación de la propuesta de trabajo, incluyendo detalles sobre remuneración y beneficios.
Modelo de trabajo presencial flexible
Nuestro modelo de trabajo varía según la función, pudiendo ser totalmente presencial para frentes de negocio y más flexible para otros equipos.
Seguimos un modelo con mayor frecuencia presencial, pero siempre guiado por la flexibilidad y la autonomía con la responsabilidad de nuestra cultura emprendedora.
Aquí en XP Inc., valoramos las interacciones personales y creemos en el uso de la oficina como una herramienta para potenciar nuestras relaciones en el trabajo.
*Al continuar con la inscripción, declaras que has leído, comprendido y estás de acuerdo con la Política de Privacidad del Grupo XP Inc. y de sus proveedores y socios que apoyan la realización del proceso de selección. El Grupo XP Inc. podrá utilizar soluciones de inteligencia artificial para apoyar al equipo de selección durante el proceso, lo que podría implicar el tratamiento de tus datos personales para tal fin, conforme a los principios de la Ley General de Protección de Datos y la Política de Privacidad del Grupo XP Inc..
Beneficios
Salud y bienestar
- Seguro médico
- Seguro dental
- Wellhub (Gympass)
- Zenklub
- Seguro de vida
- iFood Benefícios (VA y VR flexible)
- Ayuda de transporte
- New Value (club de beneficios)
- Licencia parental: maternidad de 6 meses y paternidad de 20 días.
- Ayuda de guardería
Vida financiera
- Fondos de inversión exclusivos
- Asesoría de inversiones
- Tarjeta XP Visa Infinite sin cuota anual
- Crédito (consignado, home equity, CCB Inmobiliario, etc.)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
