Brésil
C6 Bank
EBANX
Spécialiste en Sécurité Applicative | AppSec
Brésil
Curitiba, Paraná, Brazil
PythonJavaNode.jsAWSGo
Traduction automatique. Consultez l’original.
À propos du poste
EBANX est l'une des fintechs les plus prospères issues d'Amérique Latine — et aujourd'hui, nous construisons une entreprise de paiement véritablement mondiale. Notre mission est restée la même depuis le premier jour : débloquer l'accès et permettre aux entreprises et aux consommateurs de participer à l'économie numérique, où qu'ils soient.
Ce qui a commencé comme une vision audacieuse est devenu une plateforme qui connecte certaines des plus grandes entreprises numériques du monde avec des clients dans 21 des marchés à la croissance la plus rapide. Nous opérons là où la complexité existe — transformant les défis locaux en opportunités mondiales, et construisant l'infrastructure qui permet aux paiements d'aller plus loin, plus vite et plus intelligemment.
Nous sommes une équipe de bâtisseurs et de solutionneurs de problèmes. Nous pensons globalement, agissons avec curiosité et croyons que la diversité des idées est un avantage concurrentiel.
Alors que EBANX entre dans sa prochaine phase de hyper-croissance, nous recherchons des personnes qui veulent façonner l'avenir des paiements, élargir les possibilités et aider à connecter les entreprises et les consommateurs au-delà des frontières.
Construisons ensemble ce qui suit.
Au sein de l'équipe informatique de EBANX, vous ne vous contentez pas de gérer les systèmes et l'infrastructure. Vous assurez que notre technologie, qui connecte des millions de personnes à des entreprises mondiales, fonctionne parfaitement chaque jour. Ici, chaque solution que vous créez a un impact direct sur la révolution des paiements numériques, rendant notre travail véritablement Out Of The Ordinary.
Apprenez-en davantage sur notre #ebanxlife sur LinkedIn et Instagram, et découvrez ce que c'est que de faire partie d'une équipe mondiale qui brise les barrières, crée des opportunités et célèbre chaque réussite ensemble.
✨ Une carrière hors du commun vous attend ici !
À quoi ressemblera votre quotidien
- Diriger la stratégie AppSec et le mentorat technique, guider les analystes juniors, intermédiaires et seniors dans la réalisation d'évaluations de sécurité approfondies et de remédiations complexes ;
- Concevoir et superviser les sessions de modélisation des menaces (Threat Modeling) au sein de diverses équipes produit afin d'identifier les failles architecturales et les exigences de sécurité dès la phase de conception ;
- Piloter des projets de sécurité mondiaux et communiquer efficacement les risques en anglais aux parties prenantes internationales, en veillant à ce que les initiatives de sécurité s'alignent sur la vélocité des affaires ;
- Gérer le cycle de vie des vulnérabilités de sécurité découvertes via SAST, DAST et SCA, en fournissant des informations exploitables et des conseils de correction de code polyglottes aux équipes d'ingénierie.
Ce qu'il vous faut pour exceller dans ce rôle
- Expertise approfondie de l'écosystème des outils AppSec, y compris une expérience pratique de la configuration et de l'optimisation de SAST (Analyse Statique), DAST (Analyse Dynamique) et SCA (Analyse de Composition Logicielle) au sein des pipelines CI/CD ;
- Solide maîtrise de la sécurité des API et de la gestion des secrets, avec une expérience avérée dans la sécurisation des REST/GraphQL APIs et la mise en œuvre de politiques robustes pour les jetons, certificats et secrets (par exemple, HashiCorp Vault, AWS Secrets Manager) ;
- Maîtrise de plusieurs langages de programmation, capable de réviser et de sécuriser du code dans divers environnements (tels que Java, Python, Go, Node.js, ou .NET) pour soutenir diverses équipes de développement ;
- Anglais avancé à courant, vous permettant de mener des discussions techniques, de documenter des normes mondiales et de collaborer avec des équipes distribuées dans le monde entier.
Points bonus si vous avez
- Certifications de sécurité avancées telles que OSWE, CASE, CSSLP ou CISSP, démontrant un haut niveau de dévouement professionnel ;
- Expérience dans l'automatisation de « garde-fous » de sécurité personnalisés ou dans la création d'outils internes pour automatiser le triage des secrets et des vulnérabilités à grande échelle ;
- Participation active à la communauté de la sécurité, que ce soit par le biais de programmes de Bug Bounty, de projets de sécurité open-source, ou d'interventions lors de conférences telles que OWASP Global AppSec.
EBANX offre
- Bonus de performance : Programme de bonus annuel basé sur les résultats de l'entreprise.
- Indemnité repas : Allocation mensuelle pour couvrir vos repas.
- Formation EBANX : Aide financière pour les programmes de premier cycle, de deuxième cycle et de MBA afin de soutenir votre développement professionnel.
- Compétences EBANX : Budget dédié aux cours, certifications et ateliers pour encourager l'apprentissage continu.
- Cours de langues : Cours de langues pour soutenir votre développement personnel et professionnel.
- Santé et bien-être : Plans médicaux et dentaires avec une couverture étendue, y compris le soutien aux personnes à charge et des programmes de bien-être.
- Culture de travail flexible : Horaires semi-flexibles, jour de congé supplémentaire le jour de votre anniversaire et pause de fin d'année pour soutenir l'équilibre vie professionnelle-vie privée.
- Programme de bien-être : Accès à des activités et des ressources qui favorisent la santé physique et mentale.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
