AppSec 专家 (Application Security)
Especialista em AppSec (Application Security)
关于Clicksign
我们是一家巴西领先的电子签名公司。本质上，我们促进人们和企业之间的数字关系。在我们的尖端技术和安全专注背后，我们的使命是让世界成长，使数字关系变得更加智能。
我们如何工作：
我们的核心是信任。我们专注于节奏、清晰的沟通和数据支持。我们用心工作；我们在所做的每件事中都投入细心和质量。同理心和尊重是我们的团队支柱。
职位描述：
我们正在寻找一位应用安全（AppSec）专家，具备信息安全、应用安全和安全开发经验。如果您认为自己是一名擅长识别漏洞、审查代码并增强应用程序安全性的专业人员，并且有兴趣与工程团队合作，提出并实施提升产品安全性的改进措施，那么这就是您的机会！您将加入负责从开发阶段确保产品安全的团队，通过审查、评估和编写代码来预防漏洞，提高应用程序的安全性，以协作和远程的方式开展工作。
- 评估技术漏洞并提出解决方案，以提高我们平台的安全性，作用于我们的技术栈（Ruby、Go 和 PHP），并在 AWS/Lambda 上开发安全修复。
- 快速评估开发队列中的需求，减少 AppSec 的瓶颈，释放工程团队的交付。
- 主动提出并实施代码修复（fixes），超越发现报告的范围。
- 进行威胁建模，并在产品计划中应用安全设计原则。
- 创建防护机制、工具和自动化流程，使安全路径成为工程团队的标准路径。
- 集成和校准 CI/CD 流水线中的安全工具（SAST、SCA 和 secret scanning），保持低噪音和低误报率。
- 具有软件或安全工程经验，编写并交付生产代码（理想情况下为 Ruby 和 PHP），包括在 AWS/Lambda 上的自动化。
- 有应用安全/产品安全经验：威胁建模、安全设计和创建防护机制及工具。
- 熟悉 CI/CD 流水线安全，具备已校准的 SAST、SCA 和 secret scanning 知识。
查看英文原文
Sobre a Clicksign
Somos uma empresa brasileira líder em assinaturas eletrônicas. Em essência, facilitamos relações entre pessoas e empresas no ambiente digital. Por trás da nossa tecnologia de ponta e foco em segurança, temos a missão de fazer o mundo crescer, tornando as relações digitais cada vez mais inteligentes.
Como trabalhamos:
Nossa essência é o Trust. Trabalhamos com foco, ritmo, comunicação clara e dados para nos apoiar. Trabalhamos com capricho; colocamos cuidado e qualidade em tudo que fazemos. Empatia e respeito são pilares da nossa equipe.
Descrição da vaga:
Estamos em busca de uma pessoaEspecialista em AppSec (Application Security), com experiência em Segurança da Informação, Application Security e desenvolvimento seguro. Se você se considera um profissional talentoso em identificar vulnerabilidades, revisar código e fortalecer a segurança de aplicações e tem interesse em atuar lado a lado com times de Engenharia, propondo e implementando melhorias que aumentem a segurança do produto, essa é a sua chance! Você fará parte do time responsável por garantir a segurança do produto desde o desenvolvimento, revisando, avaliando e escrevendo código para prevenir vulnerabilidades e elevar o nível de segurança das aplicações, atuando de forma colaborativa e remota.
- Avaliar vulnerabilidades técnicas e propor soluções para elevar a segurança da nossa plataforma, atuando no nosso stack (Ruby, Go e PHP) e desenvolvendo correções de segurança em AWS/Lambda.
- Avaliar com agilidade as demandas da fila de desenvolvimento, reduzindo o gargalo de AppSec e destravando as entregas da Engenharia.
- Propor e implementar ativamente correções (fixes) em código, indo além do apontamento de achados.
- Conduzir threat modeling e aplicar princípios de secure-by-design nas iniciativas de produto.
- Criar guardrails, tooling e automações que tornem o caminho seguro o caminho padrão para os times de Engenharia.
- Integrar e calibrar ferramentas de segurança no pipeline de CI/CD (SAST, SCA e secret scanning), mantendo baixo nível de ruído e de falsos positivos.
- Experiência com engenharia de software ou de segurança escrevendo e entregando código de produção (idealmente Ruby e PHP), incluindo automações em AWS/Lambda.
- Vivência com Application Security/Product Security: threat modeling, secure-by-design e criação de guardrails e tooling.
- Sólido conhecimento em segurança de pipelines de CI/CD, com SAST, SCA e secret scanning calibrados.
- Conhecimentos sobre segurança em nuvem AWS aplicada ao produto.
- Desejável certificações na área de segurança da informação.
- Forte habilidade em colaborar com times de Engenharia, propondo e implementando correções diretamente no código; e não apenas comunicando achados.
- Habilidade de se comunicar em inglês (escrito e falado).
Informações adicionais
O que você pode esperar da gente?
- Trabalho 100% remoto.
- Cultura de confiança, focada em resultados e com muito desafio e aprendizado.
- Autonomia e protagonismo, em um ambiente cheio de colaboração e empatia.
- Cultura de feedback e 1:1 com uma liderança humana e sem microgerenciamento.
- Benefícios completos como: vale refeição/alimentação, auxílios creche, home office, saúde, educação e cultura, gympass, day-off de aniversário, descontos em terapia e cursos de inglês, entre outras parcerias.
Originally posted on Himalayas