[Hiring] Application Security Engineer @Lyncas

Role Description

Profissional responsável por incorporar práticas de segurança ao ciclo de desenvolvimento de software, identificando vulnerabilidades, apoiando equipes de desenvolvimento e promovendo a construção de aplicações seguras desde a concepção até a produção (Secure SDLC).

• Realizar análises de segurança em aplicações web, APIs e aplicações mobile.
• Executar e interpretar testes SAST, DAST, SCA e IAST.
• Apoiar desenvolvedores na correção de vulnerabilidades.
• Realizar code reviews com foco em segurança.
• Definir padrões e boas práticas de desenvolvimento seguro.
• Implementar requisitos de segurança em pipelines CI/CD (DevSecOps).
• Conduzir modelagem de ameaças (Threat Modeling).
• Apoiar testes de invasão (Pentest) e validação das correções.
• Acompanhar indicadores de vulnerabilidades e riscos.

Qualifications

• C e C++
• Cultura IA + FIRST
• OWASP Top 10
• Secure Software Development Lifecycle (SSDLC)
• Ferramentas SAST (Checkmarx, Fortify, SonarQube, Semgrep)
• Ferramentas DAST (Burp Suite, OWASP ZAP)
• Ferramentas SCA (Snyk, Mend, Black Duck)
• DevSecOps e integração com pipelines CI/CD
• Segurança de APIs (OAuth2, OpenID Connect, JWT)
• Conhecimentos em criptografia, autenticação e autorização
• Linguagens como Java, .NET, Python, JavaScript ou Node.js para análise de código
• Containers, Kubernetes e ambientes em nuvem (AWS, Azure ou GCP)

Benefits

• Oportunidades 100% remotas 👨🏻‍💻
• Plano de saúde 👨‍⚕️
• Plano odontológico 🦷
• Vale-alimentação 🍽️
• Vale home office 💻
• Feedbacks periódicos 💬
• Programa de indicações 🏅
• Acolhimento psicológico 🙋🏻‍♂️
• Ginástica laboral 🏋️
• Academia de conhecimento 🧠
• Convênio com escola de inglês 🔤
• Reuniões mensais de transparência 🔃
• Happy hour online 🍻
• Kit de boas-vindas 🎁