Analista de Seg Info Senior

Muitos acham que sonhamos grande demais, mas na XP Inc. acreditamos no impossível. Nossa história começou em 2001, com um pequeno escritório de agentes autônomos de investimentos em Porto Alegre e hoje somos um grande ecossistema de serviços financeiros, mídia e educação. Chegamos até aqui com a dedicação de equipes talentosas que tiveram garra, determinação, resiliência e, acima de tudo, ambição para fazer acontecer. Sabemos que o que nos trouxe até aqui, não é o mesmo que vai nos levar adiante, mas seguiremos juntos, transformando o mercado financeiro. **Nossos valores** - Foco no cliente: colocamos os interesses do cliente como prioridade. - Sonho grande: miramos no impossível, construímos juntos os caminhos e chegamos lá. - Mente aberta: estamos abertos para inovar, sempre baseados em fatos e dados, sem medo de errar e dispostos a corrigir. - Espírito empreendedor: assumimos protagonismo na tomada de decisão e focamos nosso tempo na geração de valor a longo prazo. **>> Sobre a vaga** Essa oportunidade é para a área de Segurança em Aplicações cuja missão é elevar a maturidade da empresa na construção de aplicações seguras. Esse é um time apaixonado por segurança, você pode se dar muito bem se gostar de cyber security e conhecer práticas e frameworks relacionados a desenvolvimento seguro (AppSec). **Principais responsabilidades**: - Apoiar a liderança na construção de estratégias da área, bem como auxiliar na evolução das ferramentas e processos da área; - Atuar em reuniões de entendimento e alinhamento do time de desenvolvimento; - Criar e revisar políticas e normativas, utilizando os frameworks e melhores práticas de mercado; - Auxiliar na verificação de cumprimentos de politicas e normas da empresa. **>> Para esta vaga, é essencial**: - Experiência com cultura e processos DevSecOps; - Experiência com pipeline CI/CD e integração com ferramentas para testes de segurança de código (SAST, SCA); - Sólido conhecimento com frameworks e boas práticas de desenvolvimento seguro (OWASP, OpenSAMM, modelagem de ameaças); - Experiência na arquitetura de Sistemas/APIs com foco em segurança, contemplando autenticação, autorização, auditoria e governança; - Experiência comprovada atuando na área de segurança da informação, em especial em práticas de desenvolvimento seguro. - Linguagem de programação (.Net/Python/NodeJs) - OWASP SAMM - Owasp Top 10 - #LI-REMOTE_ **Benefícios que oferecemos**: - Saúde e bem-estar: plano de saúde, plano odontológico, Gympass, Zenklub, VA, VR, New Value, seguro de vida. - Maternidade e Paternidade: auxílio creche para pais e mães, licença maternidade de 6 meses, licença paternidade de 20 dias. - Só na XP Inc.: assessoria de investimento e acesso a fundos de investimentos exclusivos. - Sociedade: aqui você terá a cultura, ambiente e ferramentas que precisa para se tornar sócio da empresa. **Jornada de trabalho com flexibilidade** Nossa sede está localizada na cidade de São Paulo e o modelo de trabalho varia com a função: preferencialmente presencial para frentes de negócio, preferencialmente remoto para times de tecnologia (dentro das cidades polo*) e híbrido para as demais equipes. De acordo com as orientações da liderança e características próprias de cada rotina, nossos colaboradores podem exercer suas jornadas de trabalho com liberdade e autonomia.