Creditas Security Engineer | Appsec

# Security Engineer | AppSec (Afirmativa para Pessoas com Deficiência)CreditasCandidate-searrow\\_forwardCanal oficial da empresaCltSegurançapin\\_dropSão Paulo, Brasilschedulehá 2 diasPublicidade# publicidade## O que a vaga pedeDescrição da vagaNosso Time De SecurityResponsável por garantir que a inovação na Creditas aconteça de forma resiliente.
Não atuamos como um bloqueio, mas como parceiros estratégicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design).
Nosso processoTudo começa por sua candidatura, e a partir disso construiremos uma jornada incrível.Saiba Que Para Algumas Vagas, Temos Uma Avaliação Técnica Com Nosso Time De Desenvolvedores E, Por Último, Uma Conversa Com a Pessoa Que Será Sua Liderança.
O Tempo Do Processo Pode Variar De Acordo Com a Oportunidade, Mas Não Se Preocupe, Pois Garantimos Nosso Comprometimento Em* Analisar seu perfil com atenção e cuidado;* Oferecer feedback em todas as etapas;* Enviar e-mails com todas as informações necessárias.
Diversidade no DNASomente as diferenças podem nos levar além.Não abrimos mão disso.
É inegociável.Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão.
Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+.
Agimos Com Base Em Três PilaresDiversidade:Valorizamos a pluralidade e respeitamos todas as diferenças com empatia.
Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos.
Equidade:Acreditamos em caminhos justos para todas as pessoas.
Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção.
Inclusão:Buscamos um ambiente seguro, de bem-estar e pertencimento.
Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho.Se essa também é sua missão, a Creditas pode ser o seu próximo passo.Responsabilidades e atribuições* Implementar controles de segurança em todo o ciclo de desenvolvimento, do design ao deploy, como parte do programa de AppSec.
* Conduzir sessões de Threat Modeling com squads de produto para identificar riscos arquiteturais antes da implementação.
* Gerenciar e otimizar ferramentas de SAST, DAST e SCA, priorizando findings com base no risco real ao negócio e não só na severidade técnica isolada.
* Manter o programa de Security Champions, capacitando pessoas desenvolvedoras a serem a primeira linha de defesa.
* Validar arquitetura de novos projetos e integrações de API, garantindo conformidade com OWASP ASVS e normas internas.
* Gerenciar o fluxo de remediação de vulnerabilidades junto à engenharia, atacando a causa raiz e não apenas o sintoma.
* Traduzir riscos técnicos em impacto de negócio para Product Owners e stakeholders.
Automatizar validações de segurança nas esteiras de CI/CD e manter indicadores como SLA de correção e densidade de falhas.Requisitos e qualificações* Experiência prática em Application Security ao longo de todo o SDLC.
* Vivência com modelagem de ameaças e revisão de arquitetura de aplicações e APIs.
Domínio de SAST, DAST e SCA, e da integração dessas ferramentas em esteiras de CI/CD.
* Conhecimento de OWASP ASVS, OWASP Top 10 e SAMM.
* Familiaridade com microsserviços, contêineres (Docker, Kubernetes) e segurança em nuvem (AWS, GCP ou Azure).
* Background sólido de desenvolvimento ou automação, com capacidade de propor soluções escaláveis via código.
* Disponibilidade para trabalho híbrido: énecessário comparecer ao nosso escritório na região do Morumbi, em São Paulo, uma vez por mês, durante 4 dias consecutivos, geralmente na última ou primeira semana do mês (Creditas in Person).
Informações adicionaisConheça Nossos BenefíciosSaúde e bem-estar* Plano de Saúde (Alice)* Plano Odontológico (SulAmérica)* Wellz: sessões de terapia 100% gratuitas* Wellhub: acesso a academias e estúdios* Creditas Endurance: programa de incentivo a esportes de alto impacto* Convênio farmácia (Univers)* Seguro de Vida (Porto Seguro)* Dayoff de aniversárioFamília e qualidade de vida* Licença parental estendida: 6 meses para gestantes e 35 dias para não-gestantes* Family Care: programa de acolhimento para maternidade e paternidade* Auxílio creche* Auxílio para dependentes com deficiência (PCDs)* SESC: acesso às unidades para você e dependentesSaúde financeira* Vale-Refeição (VR): cartão de benefícios flexível (Creditas Card)* Crédito consignado (Creditas Benefícios)* Antecipação salarial (Creditas Benefícios)* Descontos em seguros (Minuto Seguros)* Acesso a conteúdos exclusivos de educação financeira no app CreditasReconhecimento e desenvolvimento* PPR: programa de participação nos resultados* Incentivos educacionais e de desenvolvimentoFlexibilidade e mobilidade* Modelo de trabalho flexível* Bicicletário gratuito no escritório* Estacionamento conveniado no escritório (de acordo co