Analista de Segurança da Informação SR - AppSec Application Security

No Banco ABC Brasil, a gente acredita na autenticidade de cada um. Afinal, temos nosso jeito de fazer as coisas, de se relacionar, de transformar negócios e construir um futuro sustentável, de maneira inclusiva, respeitosa e acolhedora. Porque a gente se interessa genuinamente pelas pessoas e cria relações verdadeiras, com confiança e proximidade.Se você tem paixão por desafios e busca um ambiente onde possa crescer profissionalmente, com autonomia para tocar grandes projetos e sendo protagonista da sua carreira, aqui é o seu lugar! Com a gente, você vai ter oportunidade de atuar diariamente com especialistas do mercado financeiro e ter o acompanhamento e apoio de lideranças estratégicas para construir o seu futuro e contribuir para o nosso crescimento em conjunto. A gente acredita que cuidar dos nossos colaboradores é o segredo do sucesso. Por isso, oferecemos:

• Benefícios que fazem a diferença
• Opções de desenvolvimento
• Um ambiente que inspiraSobre a vaga: Buscamos um profissional sênior, hands-on e com visão estratégica, capaz de assumir tecnicamente o Programa de Application Security da organização, liderando sua evolução e integrando segurança ao ciclo de desenvolvimento de software.Mais do que operar ferramentas de SAST ou SCA, esperamos alguém que compreenda o processo completo de AppSec, desde a definição de requisitos de segurança até a implantação de controles automatizados, atuando como referência técnica para Engenharia, Arquitetura e Desenvolvimento.O profissional será responsável por evoluir continuamente o Secure Software Development Lifecycle (SSDLC), implementando práticas como Security by Design, Security by Default, Threat Modeling, Security Gates, Security Champions, Secure Coding e automação de controles nas esteiras CI/CD.É fundamental possuir experiência prática na validação técnica e exploração de vulnerabilidades, sendo capaz de diferenciar falsos positivos de riscos reais, avaliar explorabilidade, contexto da aplicação, impacto no negócio e orientar tecnicamente as squads durante o processo de remediação.Também esperamos atuação ativa na evolução da segurança de aplicações modernas, incluindo segurança de APIs, API Gateways, autenticação e autorização (OAuth2, OIDC, JWT, Keycloak), além da integração de controles em Azure DevOps, GitHub e pipelines corporativas.O profissional deverá atuar próximo às equipes de desenvolvimento, promovendo cultura de desenvolvimento seguro, padronizando templates, processos, métricas e boas práticas, tornando segurança uma capacidade nativa da engenharia e não apenas uma etapa de validação.Valorizamos profissionais que já tenham participado da construção ou evolução de Programas de AppSec em ambientes corporativos de grande porte, com experiência em automação, governança, Security Gates, Security Champions e integração contínua de ferramentas como SAST, SCA, DAST, Secrets Scanning e demais controles do ecossistema DevSecOps.Está pronto(a) para fazer parte de um time que transforma desafios em oportunidades? Vem com a gente!Responsabilidades e atribuiçõesLiderança Técnica do Programa de Application SecurityAtuar como referência técnica de Application Security para as áreas de Engenharia, Arquitetura, Desenvolvimento e Gestão de Vulnerabilidades (CTEM), conduzindo a evolução contínua do Programa de AppSec e do Secure Software Development Lifecycle (SSDLC).Responsável por definir padrões, processos e requisitos técnicos de desenvolvimento seguro, promovendo Security by Design, Security by Default, Threat Modeling, Security Gates e demais práticas que elevem continuamente a maturidade do desenvolvimento seguro.Segurança de Aplicações e Exploração de VulnerabilidadesRealizar análise técnica aprofundada das vulnerabilidades identificadas por ferramentas de AppSec, diferenciando falsos positivos de riscos reais e validando sua explorabilidade antes do direcionamento às equipes de desenvolvimento e CTEM.Atuar na reprodução de vulnerabilidades quando necessário, avaliando conte