Security Engineer (DevSecOps / AppSec)

#VemPraSaiposBrazil only

Apply now

Opens the original posting on Himalayas.

Apply now Source: Himalayas

Apply on the original site

Companies in this catalog do not charge applicants. Never send money to apply.

Estamos em busca de uma nova pessoa para integrar nosso time de Tech atuando como Security Engineer (DevSecOps / AppSec) ! 🐿️ Já imaginou fazer parte de uma das maiores empresas de tecnologia para restaurantes do Brasil?

Atendemos mais de 20 mil clientes em todo o país e somos líderes em software de gestão na nuvem para o setor gastronômico! Além disso, somos uma das Super Integradoras do iFood , entregando uma solução completa — d o Ponto de Venda à Retaguarda . Incrível, né?

E tem mais: o iFood é nosso investidor!

Isso significa que estamos em crescimento exponencial e acelerado — por isso, queremos pessoas que compartilhem da nossa energia, da nossa vontade de inovar e de revolucionar o mercado de food service, para crescer junto com a gente!💙🧡

Loading job…

Security Engineer (DevSecOps / AppSec) at #VemPraSaipos · ApplyPick

O que vai fazer parte do seu dia a dia 💼
Implementar e manter ferramentas de SAST, DAST e SCA no pipeline de CI/CD (Bitbucket/GitHub/Gitlab)
Implementar, manter, operar e evoluir o Secrets Manager e Vault
Executar secret scanning contínuo nos repositórios e conduzir a remediação dos achados com os times de dev
Realizar code reviews com foco em segurança em features críticas — autenticação, autorização, integrações externas, tratamento de dados sensíveis
Fazer hardening da infraestrutura: Terraform state, IAM policies, configurações AWS, Security Groups
Apoiar a remediação de findings técnicos coletados de ferramentas de análise de segurança, pentests externos e varreduras internas
Construir e liderar o programa de Security Champions — identificar pontos focais nos squads de dev e estruturar capacitação contínua
Conduzir threat modeling em novas features e integrações críticas junto aos times de produto e engenharia
Definir e documentar requisitos de segurança no SDLC — do design ao deploy
Avaliar a segurança de APIs internas e externas, integrações com parceiros e fluxos de autenticação
O que esperamos de você 👌
Experiência prática com pipelines de CI/CD e integração de ferramentas de segurança (SAST, SCA, secret scanning) no fluxo de desenvolvimento.
Conhecimento sólido de AWS: IAM, S3, Lambda, Security Groups, VPC, KMS e boas práticas de cloud security.
Experiência com infraestrutura como código (Terraform) - sabe identificar e corrigir problemas de segurança em IaC.
Conhecimento de OWASP Top 10 e OWASP API Security Top 10 com capacidade de aplicar em revisões de código e arquitetura.
Capacidade de escrever scripts e automações para análise e remediação (Python ou Bash).
Leitura e interpretação de código em pelo menos uma linguagem utilizada no produto.
Senso Crítico e Análise de Risco.
Proatividade: Iniciativa e Antecipação.
Comunicação Interpessoal com Times de Desenvolvimento.
Independência Técnica.
Colaboração e Trabalho em Equipe.
Didática e Transferência de Conhecimento.
Acabativa: Entrega e Resultado.
O que vai te destacar por aqui 💡

Security Engineer (DevSecOps / AppSec)

Apply now

Security Engineer (DevSecOps / AppSec)

Apply now

Experiência com Bitbucket

Certificações - Desejáveis

✨ Curtiu? Calma que tem mais! Aqui você ainda terá:

Apply now