Security Analyst Sr

Estamos à procura de um Security Analyst para nos ajudar a garantir a segurança de uma das maiores exchanges de criptomoedas do Brasil

O time de InfoSec tem como pilar proteger adequadamente os dados e informações utilizados pela organização, preservando as suas propriedades fundamentais com base nos princípios de segurança da informação: Confidencialidade, Integridade e Disponibilidade.

Responsabilidades Principais:

• Conduzir revisões de segurança em código-fonte, arquitetura e design de aplicações Web, Mobile e APIs.
• Evoluir o programa de Secure SDLC, trabalhando em parceria com times de Desenvolvimento, QA e SRE.
• Gerenciar ferramentas de testes de vulnerabilidades de aplicativos como SAST, DAST, IAST e SCA.
• Executar Code Reviews e Avaliações de Segurança (pentests) nos aplicativos para identificar e corrigir falhas em aplicações críticas.
• Realizar e gerenciar varreduras e análises de vulnerabilidades em aplicações internas e externas, priorizando riscos e propondo planos de mitigação claros e efetivos.
• Criar e ministrar treinamentos de segurança para desenvolvedores, reforçando a cultura de Security by Design em toda a organização.
• Apoiar no processo de resposta a incidentes relacionados a aplicações como especialista técnico.
• Definir e revisar requisitos de segurança para novos sistemas, integrações e arquiteturas de software.
• Liderar o programa de Bug Bounty da organização.

Requisitos:

• Formação acadêmica ou certificações em Tecnologia da Informação, Análise de Sistemas, Engenharia ou áreas correlatas.
• Experiência sólida em Segurança de Aplicações (AppSec).
• Domínio de metodologias como OWASP Top 10, CWE, CAPEC e MITRE ATT&CK aplicados a aplicações.
• Experiência prática com ferramentas de análise de segurança de código e testes de segurança em aplicações.
• Forte capacidade de leitura e análise de código em linguagens como , .NET, Java Script, Terraform
• Conhecimento de práticas de DevSecOps e integração de segurança em pipelines CI/CD.
• Habilidade para traduzir requisitos de segurança em implementações práticas e alinhadas aos objetivos de negócio.

Desejável:

• Certificações como OSWE, GWAPT, CSSLP, CPT, CEH, GCIA, entre outras;
• Inglês intermediário é um diferencial;
• Conhecimentos em Cloud Computing, de preferência AWS;
• Experiência com APIs e microsserviços;
• Conhecimento de containers com foco em segurança de aplicações.
• Familiaridade com ferramentas de gerenciamento de logs como Grafana Loki;
• Paixão pelo mundo das blockchains e criptomoedas :)
• Experiência com o mercado financeiro e toda segurança, performance e precisão que ele exige.

Regime de trabalho: 100% Remoto

Faixa salarial

A combinar

Regime de contratação

CLT

Benefícios

• Salário compatível com o mercado;
• Plano de saúde SulAmérica (desconto no salário somente em caso de upgrade);
• Plano odontológico SulAmérica (desconto no salário somente em caso de upgrade);
• Seguro de vida Prudential (sem desconto no salário);
• Cartão Swile – R$ 1.168,64 (R$ 800,00 VR / restante carteira flexível e sem desconto);
• Vale Transporte ou Auxílio Home Office (R$ 250,00 mensal);
• Incentivo aprendizado (workshops, cursos, idioma, entre outros) com análise prévia e somente após 3 meses de empresa;
• Crédito consignado somente após 3 meses de empresa (limite de acordo com o salário e o valor da parcela não pode ultrapassar 25% do salário);
• 1 Day Off na semana do seu aniversário;
• Descontos na taxa de trade. Yay;
• Crédito de R$ 200,00 para testar a plataforma;
• Programa de indicação de colaboradores remunerado;
• PLR – Participação nos lucros e resultados.

Sobre a empresa

Pioneiro na cripto economia do Brasil desde 2014, o Grupo Foxbit oferece um ecossistema abrangente para operações de criptoativos. Com serviços e soluções únicos para cada área da cripto economia, abrangendo todos os setores (B2B, B2C e B2B2C) como: corretora de criptoativos, mesa de operações OTC, gateway de pagamento em cripto, solução cripto as a service-Caas e tokenização de ativos, o grupo se destaca como o único no setor com um ecossistema 360º no mercado.