Senior AppSec engineer at PagBank, a Brazilian digital bank/payments fintech. Day to day: plans and runs security tests (SAST, DAST automation and QA-environment pentests) across internal and external solutions, records and manages vulnerabilities with dev teams, guides developers via security champions, and conducts pentests producing security reports and assessments.
Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. 💛
Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!
Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!
Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamente no pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA.
Registrar as vulnerabilidades e gerenciar dentro dos times.
Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions.
Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança.
Condução de pentest e produção de relatórios e pareceres de Segurança.
Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
Experiência com metodologia de desenvolvimento seguro (security shift left e security by design).
Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps.
Experiência com aplicações Web, Mobile e API REST.
Experiência com Modelagem de Ameaças.
Experiência com Pentest de aplicações.
Conhecimento em metodologias SSL e SSDLC.
Conhecimento em vulnerabilidades em aplicações e metodologias de classificação.
Para se destacar nesta posição seria legal se você também tivesse: