Especialista II - DevSecOps/AppSec
TODOS Empreendimentos
Descrição da Vaga
Período de Inscrição: 21/09/2026 à 27/09/2026Já pensou em trabalhar na franqueadora domaior cartão de descontos do Brasile nos ajudar a construir um mundo mais igual e acessível? É o que TODOS temos a oferecer por aqui!Estamos com oportunidade disponível paraEspecialista II - DevSecOps/AppSec, modelo de trabalho remoto, de segunda à sexta-feira das 8h às 18h, com 2 horas de almoço. Tem interesse e disponibilidade para fazer parte de tudo isso?Nossa equipe de Recrutamento e Seleção está dedicada a oferecer a melhor experiência possível.Solicitamos que além de anexar seu currículo, você preencha todas as informações solicitadas logo que se candidatar.Priorizamos nossa comunicação via e-mail, por isso, se atente à sua caixa de entrada e spam.Valorizamos a diversidade! Todas as nossas vagas são extensivas a PCD(Pessoas com Deficiência).Além disso, somos participantes dos programasEmprega Mais MulhereseEmpresa Cidadã, reforçando nosso compromisso com a equidade, inclusão e apoio à parentalidade.Confira mais algumas informações importantes antes de se candidatar:
Você será responsável por construir e evoluir o programa corporativo de Application Security (AppSec), incorporando segurança ao ciclo de desenvolvimento e promovendo uma cultura de Security by Design em parceria com as equipes de Engenharia e Desenvolvimento. Atuará na estruturação do Secure SDLC, definição de requisitos de segurança, realização de Threat Modeling e avaliação de arquiteturas e APIs. Também será responsável por implementar e evoluir controles de segurança no CI/CD, incluindo SAST, DAST, SCA, Secret Scanning, IaC Security e Container Security, além de estruturar a gestão de vulnerabilidades, coordenar pentests, definir critérios de criticidade e SLAs de correção e acompanhar os planos de remediation. Também deverá apoiar as equipes técnicas na implementação dos controles, acompanhar indicadores de AppSec e identificar oportunidades de automação e evolução da maturidade de segurança das aplicações.