Application security specialist - appsec

Atuação híbrida em Curitiba - PR (4x presencial no Shopping Itália)

Buscamos um especialista de AppSec com forte background em desenvolvimento, experiência real na construção de iniciativas de Application Security e capacidade de dar direção técnica à área, atuando próximo de Engenharia para incorporar segurança ao ciclo de desenvolvimento.

• Não buscamos apenas alguém que conheça AppSec; buscamos alguém que já tenha construído, implementado e evoluído AppSec na prática.

A EBANX é uma das fintechs mais bem-sucedidas que surgiram na América Latina — e hoje estamos construindo uma empresa de pagamentos verdadeiramente global. Nossa missão permanece a mesma desde o primeiro dia: ampliar o acesso e possibilitar que empresas e consumidores participem da economia digital, independentemente de onde estejam.

O que começou como uma visão ousada cresceu e se tornou uma plataforma que conecta algumas das maiores empresas digitais do mundo a clientes em 21 dos mercados que mais crescem. Atuamos onde existe complexidade — transformando desafios locais em oportunidades globais e construindo a infraestrutura que permite que os pagamentos avancem mais longe, mais rápido e de forma mais inteligente.

Somos um time de pessoas que constroem e resolvem problemas. Pensamos globalmente, agimos com curiosidade e acreditamos que a diversidade de pensamento é uma vantagem competitiva.

À medida que a EBANX entra em sua próxima fase de hiper crescimento, buscamos pessoas que queiram moldar o futuro dos pagamentos, expandir o que é possível e ajudar a conectar empresas e consumidores além das fronteiras.

Vamos construir o que vem pela frente — juntos.

No time de IT do EBANX, você não vai apenas gerenciar sistemas e infraestrutura. Você garantirá que nossa tecnologia, que conecta milhões de pessoas a empresas globais, funcione perfeitamente todos os dias. Aqui, cada solução que você cria tem um impacto direto na revolução dos pagamentos digitais, tornando nosso trabalho verdadeiramente Out Of The Ordinary .

Como será o seu dia a dia

• Liderar a estratégia de AppSec e a mentoria técnica, orientando analistas Juniores, Plenos e Seniores na realização de avaliações aprofundadas de segurança e na resolução de problemas complexos;
• Estruturar e conduzir sessões de Threat Modeling com diferentes squads de produto, identificando falhas arquiteturais e requisitos de segurança ainda nas primeiras etapas de desenho das soluções;
• Conduzir projetos globais de segurança e comunicar riscos de forma eficaz em inglês com stakeholders internacionais, garantindo que as iniciativas de segurança estejam alinhadas à velocidade do negócio;
• Gerenciar o ciclo de vida das vulnerabilidades de segurança identificadas por meio de SAST, DAST e SCA, fornecendo orientações práticas e direcionamentos para correção de código em diferentes linguagens aos times de Engenharia.

O que você precisa para se destacar nessa posição

• Conhecimento aprofundado do ecossistema de ferramentas de AppSec, incluindo experiência prática na configuração e no ajuste de SAST (Análise Estática), DAST (Análise Dinâmica) e SCA (Análise de Composição de Software) dentro de pipelines de CI/CD;
• Forte domínio de API Security e Secret Management, com experiência comprovada na proteção de APIs REST/GraphQL e na implementação de políticas robustas para tokens, certificados e secrets (por exemplo, HashiCorp Vault e AWS Secrets Manager);
• Proficiência em desenvolvimento em múltiplas linguagens, sendo capaz de revisar e proteger códigos em diferentes stacks, como Java, Python, Go, Node.js ou .NET, dando suporte a diferentes times de desenvolvimento;
• Inglês avançado a fluente, permitindo conduzir discussões técnicas, documentar padrões globais e colaborar com times distribuídos ao redor do mundo.

Será considerado um diferencial se você tiver

• Certificações avançadas em Segurança, como OSWE, CASE, CSSLP ou CISSP, demonstrando alto nível de dedicação profissional;
• Experiência na automação de “guardrails” de segurança personalizados ou na construção de ferramentas internas para automatizar a triagem de secrets e vulnerabilidades em larga escala;
• Participação ativa na comunidade de Segurança, seja por meio de programas de Bug Bounty, projetos open source de segurança ou participação como palestrante em conferências como a OWASP Global AppSec.

O EBANX oferece:

• Bônus por Performance: Programa de bônus anual baseado nos resultados da empresa.
• Vale-refeição/alimentação: Benefício mensal para apoiar suas refeições.
• EBANX Education: Auxílio financeiro para cursos de graduação, pós-graduação e MBA, apoiando seu desenvolvimento profissional.
• EBANX Skills: Orçamento dedicado a cursos, certificações e workshops para incentivar o aprendizado contínuo.
• Aulas de Idiomas: Aulas de idiomas para apoiar seu desenvolvimento pessoal e profissional.
• Saúde e Bem-estar: Planos médico e odontológico com ampla cobertura, incluindo suporte para dependentes e programas de bem-estar.
• Cultura de Trabalho Flexível: Horários semi-flexíveis, dia adicional de folga no aniversário e recesso de final de ano para apoiar o equilíbrio entre vida pessoal e profissional.
• Programa de Bem-estar: Acesso a atividades e recursos que promovem a saúde física e mental.

Saiba mais sobre a nossa #ebanxlife no LinkedIn e no Instagram, e veja como é fazer parte de um time global que quebra barreiras, cria oportunidades e celebra cada conquista juntos.

✨ Uma carreira Out Of The Ordinary espera por você aqui!