Senior Application Security Engineer
Remote
Senior Application Security Engineer
VemSerFrete.com
Mova o futuro da logística com a gente
Estamos construindo a plataforma digital que potencializa o transporte na América Latina. Na Frete, seu trabalho tem um impacto real e diário na vida de milhões de pessoas.
A Frete.com é a maior plataforma de fretes da América Latina e conta com as marcas Fretebras, Cargo X e Intersite.
Vem ser Frete.com e conhecer mais sobre o desafio no time de Segurança da Informação
Responsabilidades e atribuições
-
Product Security: Acompanhar nossa esteira de desenvolvimento de produtos e soluções de tecnologia, aplicando as melhores práticas de segurança em ambientes WEB, API, MOBILE e AI
-
Orquestração da Estratégia DevSecOps: Desenhar a arquitetura da nossa esteira de segurança, definindo como ferramentas de SAST, DAST, SCA e Secret Scanning devem atuar em escala no CI/CD (GitLab CI) sem travar o time-to-market.
-
Programa de Security Champions: Estruturar, liderar e engajar o programa de embaixadores de segurança, capacitando desenvolvedores de diferentes squads para atuarem como a primeira linha de defesa.
-
Padrões de Arquitetura (Guardrails): Definir os padrões de Secure Coding e criar guardrails tecnológicos, garantindo que boas práticas de segurança (ex: autenticação, criptografia, gestão de segredos) sejam adotadas por padrão.
-
Gestão Estratégica de Risco e Débito Técnico: Avaliar vulnerabilidades complexas, definir modelos de priorização de risco do zero e negociar o roadmap de mitigação do débito técnico diretamente com Tech Leads e Engineering Managers.
-
Bug Bounty e Pesquisa de Ameaças: Gerenciar a estratégia técnica do programa de Bug Bounty, investigando ataques sofisticados e definindo ações sistêmicas para mitigar classes inteiras de vulnerabilidades.
- Code Review e Desenvolvimento: Habilidade para ler, revisar e sugerir correções arquiteturais em códigos escritos em Python, Go ou JavaScript/Node.js.
- Arquitetura de Software: Conhecimento em arquitetura de sistemas distribuídos, microsserviços e APIs, compreendendo profundamente como aplicações modernas são construídas e escaladas.
- Conhecimento em arquitetura de sistemas distribuídos, microsserviços e APIs, compreendendo profundamente como aplicações modernas são construídas e escaladas.
- Modelagem de Ameaças: Domínio prático na condução de Threat Modeling e na tradução de riscos arquiteturais em requisitos de segurança para os desenvolvedores.
- Ferramental e Cultura DevSecOps: Visão sobre integração contínua e entrega contínua (CI/CD), sabendo não apenas operar, mas arquitetar a inserção de verificações de segurança em esteiras complexas.
- Gestão de Risco e Frameworks: Domínio OWASP Top 10, ASVS, CWE e metodologias de cálculo de risco
- Infraestrutura Cloud: Conhecimento em segurança nativa na nuvem (AWS) e arquitetura Zero Trust.
Nossos valores:
Comprometimento absoluto
Foco em grandes resultados
Ambição gigante
Colaboração com atrito positivo
Senso de urgência extrema
Embarcando na Frete, você terá:
🍽️ Vale Refeição ou Vale Alimentação – pago no cartão flexível Flash
🚌 Vale Transporte ou Auxílio Mobilidade
🏥 Seguro Saúde Bradesco
🦷 Assistência Odontológica
🛡️ Seguro de Vida
💊 Convênio Farmácia
💙 2% do seu salário anual para Qualidade de Vida
👶 Auxílio creche – consulte elegibilidade
🎉 Day off de aniversário
🏋️ TotalPass – Para você cuidar da saúde e bem-estar
🩺 PipoSaúde
🎓 Parcerias educacionais – descontos para MBA, pós-graduação e cursos de idiomas (Open English) e tecnologia (FIAP)
🏡 Auxílio para montagem do seu escritório em casa + Auxílio home office mensal – para vagas 100% remotas
E ainda tem mais vantagens que você irá conhecer durante o processo!
Vem fazer parte do nosso time! 💙
Modalidade de trabalho:
- Tecnologia (Segurança, Engenharia e Ciência de Dados): 100% Home Office;
- Produto (Design, Prevenção à Fraude e BI): 3 dias presenciais no escritório e 2 dias em home office;
- Demais áreas: presencial em tempo integral.
Nosso escritório fica localizado em São Paulo, na região do Morumbi.
♿ Você tem alguma deficiência? Nossas vagas também são para você. Todas elas estão abertas para pessoas com deficiência (PCDs).
Se identificou? Então venha colocar o pé na estrada conosco e se tornar um Freteiro 🚛💨
About the company
Somos impulsionados em movimentar o mundo, simplificando a logística e conectando caminhoneiros e cargas por meio de soluções inovadoras. Mas nosso propósito vai além!
Estamos comprometidos em transformar vidas, proporcionando mais oportunidades de crescimento para nossa equipe e gerando eficiência e segurança para as empresas parceiras. Além disso, desempenhamos um papel crucial na preservação do planeta, otimizando a malha logística e reduzindo ativamente a emissão de poluentes, em prol de um ambiente sustentável para as gerações futuras.
A Frete.com é a maior plataforma de fretes da América Latina e detentora das marcas Fretebras, Cargo X e Intersite.
Você tem alguma deficiência? Nossas vagas também são para você. Todas elas estão abertas para pessoas com deficiência (PCDs)