Ciklum

Engenheiro(a) Sênior de Segurança de Aplicações

PythonGo
Tradução automática. Consulte o original.

Sobre nós

Ciklum está procurando um(a) Engenheiro(a) Sênior de Segurança de Aplicações para se juntar à nossa equipe em tempo integral no Brasil.

Somos uma empresa de engenharia de produtos customizados que apoia tanto organizações multinacionais quanto startups em expansão para resolver seus desafios de negócios mais complexos. Com uma equipe global de mais de 4,000 desenvolvedores, consultores, analistas e proprietários de produtos altamente qualificados, criamos tecnologia que redefine indústrias e molda a forma como as pessoas vivem.

Sobre a vaga

Como Engenheiro(a) Sênior de Segurança de Aplicações, faça parte de uma equipe de desenvolvimento multifuncional, criando as experiências de amanhã.

Esta é uma função voltada para o desenvolvedor, em vez de uma função de preenchimento de tickets, portanto, o candidato ideal é um engenheiro de software que migrou para segurança, ou um engenheiro de segurança que nunca parou de escrever código de produção. Você deve se sentir confortável trabalhando em Python e Go, ser capaz de explicar uma descoberta em linguagem clara para o desenvolvedor que precisa agir sobre ela, e ficar feliz em operar as ferramentas de segurança você mesmo, em vez de apenas consumir sua saída.

Sobre nós

Na Ciklum, estamos sempre explorando inovações, capacitando uns aos outros para alcançar mais e criando soluções que importam. Conosco, você trabalhará com tecnologias de ponta, contribuirá para projetos impactantes e fará parte de uma cultura de "One Team" que valoriza a colaboração e o progresso.

À medida que nos expandimos para a América Latina, cada Ciklumer está ajudando a moldar nossa história.

Colabore com especialistas experientes e cause um impacto global, apoiado por duas décadas de liderança na indústria.

Explore, capacite, crie com Ciklum!

Responsabilidades

Você será responsável por corrigir problemas de segurança de aplicações na prática, não apenas reportá-los. Você lerá o código, escreverá a correção e abrirá o PR. Além da remediação, você implantará, configurará e ajustará nossas ferramentas SAST e SCA em nossos pipelines e repositórios CI/CD, triará descobertas de scanners e testes de penetração, e as levará à conclusão junto com as equipes de engenharia que possuem o código. Você também revisará pull requests e designs em busca de problemas de segurança e ajudará a construir orientações práticas de codificação segura para desenvolvedores.

  1. Remediar descobertas de segurança de aplicações na prática: ler o código, escrever a correção, abrir o PR. Esta é uma função voltada para o desenvolvedor, não uma função de preenchimento de tickets
  1. Implantar, configurar e ajustar ferramentas SAST e SCA em nossos pipelines e repositórios CI/CD, incluindo ajuste de regras e limpeza de falsos positivos
  1. Triar descobertas de SAST, SCA e testes de penetração, priorizá-las e levá-las à conclusão com as equipes de engenharia
  1. Revisar PRs e designs em busca de problemas de segurança e ajudar a construir orientações de codificação segura para desenvolvedores

Requisitos

  1. Experiência em desenvolvimento de software em Python e Go. Deve se sentir confortável escrevendo código de produção e abrindo PRs
  1. Experiência prática em AppSec, especialmente remediação de vulnerabilidades (OWASP Top 10, vulnerabilidades de dependência, segredos, problemas de autenticação/sessão)
  1. Experiência direta em implantação e operação de ferramentas SAST e SCA em CI/CD, não apenas em consumir sua saída
  1. Trabalha bem com desenvolvedores e consegue explicar descobertas em linguagem clara
  1. Disponível durante o horário comercial dos EUA

Desejável

  1. Experiência em saúde ou outras indústrias regulamentadas

O que você ganha?

  • Cuidado: sua saúde mental e física é nossa prioridade. Garantimos seguro médico abrangente pago pela empresa e programas de saúde mental, 5 dias de licença médica não documentada por ano
  • Caminho educacional personalizado: aprimore suas habilidades e conhecimentos com nossos eventos internos regulares (meetups, conferências, workshops), licença Udemy, cursos de idiomas e certificações pagas pela empresa
  • Ambiente de crescimento: compartilhe sua experiência e eleve seu conhecimento com uma comunidade de profissionais qualificados, local e globalmente
  • Emprego de longo prazo com 20 dias de férias remuneradas e feriados locais
  • Flexibilidade: modo de trabalho remoto 100%
  • Oportunidades: valorizamos nossos especialistas e sempre encontramos as melhores opções para eles. Nosso Programa de Mobilidade Interna ajuda a mudar de projeto, se necessário, para ajudá-lo a crescer, se destacar profissionalmente e realizar seu potencial
  • Impacto global: trabalhe em projetos de grande escala que redefinem indústrias com clientes internacionais e em rápido crescimento
  • Ambiente acolhedor: sinta-se empoderado com uma equipe amigável, política de portas abertas, atmosfera informal dentro da empresa e eventos regulares de team-building

Já se interessou? Gostaríamos muito de conhecê-lo(a)! Envie sua candidatura. Mal podemos esperar para vê-lo(a) na Ciklum.

#LI-AV3

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores