A Clicksign está com vaga aberta para Especialista em AppSec (Segurança de Aplicações) em modelo 100% remoto (home office). A oportunidade é voltada para profissionais de Segurança da Informação e desenvolvimento seguro, com atuação próxima aos times de Engenharia para fortalecer a segurança das aplicações.
Responsabilidades e atribuições
- Avaliar vulnerabilidades técnicas e propor soluções para elevar a segurança da plataforma, atuando com Ruby, Go e PHP e desenvolvendo correções de segurança em AWS/Lambda;
- Avaliar demandas da fila de desenvolvimento com agilidade, reduzindo gargalos de AppSec e apoiando as entregas da Engenharia;
- Propor e implementar correções de segurança diretamente no código;
- Conduzir threat modeling e aplicar princípios de secure-by-design nas iniciativas de produto;
- Criar guardrails, ferramentas e automações que tornem práticas seguras o caminho padrão para os times de Engenharia;
- Integrar e calibrar ferramentas de segurança no pipeline de CI/CD, incluindo SAST, SCA e secret scanning, reduzindo ruídos e falsos positivos.
Requisitos
- Experiência em engenharia de software ou segurança, escrevendo e entregando código de produção, idealmente em Ruby e PHP, incluindo automações em AWS/Lambda;
- Experiência com Application Security ou Product Security, incluindo threat modeling, secure-by-design, guardrails e tooling;
- Sólido conhecimento em segurança de pipelines de CI/CD, com SAST, SCA e secret scanning;
- Conhecimento em segurança de nuvem AWS aplicada a produtos;
- Forte capacidade de colaboração com times de Engenharia, propondo e implementando correções diretamente no código;
- Habilidade de comunicação em inglês, escrito e falado.
Diferenciais
- Certificações na área de Segurança da Informação.
Benefícios
- Vale-refeição/alimentação;
- Auxílio-creche;
- Auxílio Home Office;
- Benefícios de saúde;
- Auxílio-educação e cultura;
- Gympass;
- Day Off no aniversário;
- Descontos em terapia;
- Descontos em cursos de inglês;
- Outras parcerias e benefícios.
Informações adicionais
- Contratação efetiva;
- Trabalho 100% remoto;
- Vaga também para PcD.