Portugal
ambi.
iCapital
Engenheiro Sênior de Segurança de Aplicações - Vice-Presidente
Portugal
Lisbon, Portugal
PythonRuby
Tradução automática. Consulte o original.
Sobre a vaga
Estamos procurando um profissional de Segurança de Aplicações Sênior tecnicamente forte, pronto para assumir responsabilidades reais. Você trabalhará diretamente com o Head de AppSec, contribuindo para a prática de Design Seguro e ajudando a impulsionar a segurança "shift-left" em toda a organização.
O que você fará
- Ajudar a construir e amadurecer o programa de Design Seguro e Modelagem de Ameaças, definindo metodologia, padrões de revisão e critérios de aprovação em toda a organização
- Impulsionar iniciativas de segurança "shift-left", incorporando a segurança mais cedo no ciclo de vida do desenvolvimento por meio de revisões de design, capacitação de desenvolvedores e validação de segurança em CI/CD
- Ser o responsável pela segurança de API como disciplina
- Apoiar iniciativas de segurança ofensiva
- Construir e manter automação de segurança em Python, ferramentas que escalam a capacidade de AppSec
- Trabalhar diretamente com desenvolvedores em remediação de SAST e SCA, otimização de varredura e redução de atrito no ciclo de feedback de segurança
- Contribuir para pipelines de segurança assistidos por IA; definir caminhos de escalonamento, SLAs e estruturas de responsabilidade para gerenciamento de vulnerabilidades
O que buscamos
- Experiência prática em design seguro, modelagem de ameaças, segurança de API e segurança ofensiva
- Capacidade em segurança ofensiva com experiência em testes de penetração e sólido entendimento de padrões de ataque do mundo real e exploração de API
- Profundo conhecimento prático do OWASP Top 10
- Profundidade em segurança de API, experiência na avaliação de REST e GraphQL APIs
- Proficiência em Python, confortável em construir ferramentas de automação nas quais outros confiarão
- Experiência em programas "shift-left": segurança em CI/CD, capacitação de desenvolvedores, processos de revisão de design
- Compreensão de segurança de aplicações web e de API
- Confortável em ler código em diversas linguagens e interagir com equipes de engenharia em profundidade técnica
- Familiaridade com ambientes cloud-native e gerenciamento de superfície de ataque
- Capacidade demonstrada de influenciar equipes de engenharia e produto e operar em nível de arquitetura
- Certificações relevantes são um diferencial: OSCP, OSWE, GWEB, CSSLP, CISSP, CEH
- Exposição a ferramentas de segurança assistidas por IA ou segurança de LLM é um diferencial
- Experiência como desenvolvedor e fluência em Ruby, Python e Scala são um diferencial
Acreditamos que as melhores ideias e inovações acontecem quando estamos juntos. Os funcionários nesta função trabalharão no escritório quatro dias por semana, com a flexibilidade de trabalhar remotamente um dia (sexta-feira).
Para informações adicionais sobre a iCapital Network, visite icapitalnetwork.com/about-us Twitter: @icapitalnetwork | LinkedIn: linkedin.com/company/icapital-network-inc
Benefícios
iCapital oferece um pacote abrangente de benefícios que inclui um programa de remuneração total, composto por salário competitivo, bônus anual de desempenho e participação acionária para todos os funcionários em tempo integral; assistência médica com 100% de seguro de saúde e odontológico pagos pelo empregador; e generoso tempo de folga remunerado (PTO).
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
