Offensive Security Specialist
New
R
RecargaPayFinancial technology
Workable locations: BrazilFull-Time
Salary not disclosed
Apply NowOpens the employer's application page
Job Details
- Languages
- Inglês técnico para leitura de documentação, advisories e pesquisas.
- Required Skills
- GraphQLPythonGoRESTful APIs
Requirements
- Experiência liderando tecnicamente um programa de Application Security ou testes ofensivos em empresa de produto.
- Experiência com gestão de vulnerabilidades de ponta a ponta junto à engenharia, priorização por risco de negócio e indicadores reportados à liderança.
- Domínio de pentest de aplicações web e APIs REST/GraphQL, incluindo lógica de negócio, autenticação, autorização (IDOR/BOLA) e cadeias de ataque.
- Experiência com code review de segurança em pelo menos uma linguagem backend: Java, Kotlin, Go, Python ou Node.js.
- Experiência com threat modeling em nível de arquitetura.
- Experiência desenvolvendo automações e ferramentas próprias em Python ou Go.
- Uso prático de IA, como LLMs ou agentes, em atividades de segurança, como triagem, code review ou testes.
- Formação em tecnologia ou áreas afins, ou experiência equivalente.
- Inglês técnico para leitura de documentação, advisories e pesquisas.
- Diferenciais: segurança de LLMs, agentes e MCPs; pentest mobile Android e iOS; experiência em ambiente financeiro regulado e auditorias; certificações OSWE, BSCP, OSCP ou equivalentes.
Responsibilities
- Definir a estratégia técnica de AppSec e testes ofensivos, incluindo metodologia, cobertura, priorização por risco e indicadores.
- Liderar o programa de gestão de vulnerabilidades de aplicações e negociar prazos de correção com a liderança de engenharia.
- Conduzir threat modeling e revisões de arquitetura para iniciativas críticas, incluindo Pix, crédito, cartões e agentes de IA.
- Planejar e executar pentests complexos de aplicações web e APIs, com foco em lógica de negócio e cadeias de ataque.
- Transformar achados recorrentes em controles e testes de regressão.
- Definir o escopo de pentests externos e do ciclo anual de PCI DSS, e fazer a triagem técnica de achados externos.
- Liderar a evolução de automações e agentes de IA para code review, triagem e testes de segurança.
- Representar tecnicamente o time em auditorias e com áreas parceiras e liderança, traduzindo risco técnico em decisões de negócio.
- Mentorar profissionais seniores e plenos e atuar como referência técnica do time.
View Full Description & ApplyYou'll be redirected to the employer's site
