7 hours ago
São Paulo, BrazilSenior
Responsibilities
- Definir arquiteturas de segurança de aplicações, padrões, guardrails e bibliotecas seguras para adoção pelos times de desenvolvimento.
- Estruturar e evoluir o programa de AppSec, incluindo políticas de Security Gate, gestão de vulnerabilidades e métricas de maturidade.
- Realizar revisões de arquitetura e design reviews com foco em segurança de APIs, autenticação, autorização, criptografia e proteção de dados sensíveis.
- Colaborar com times de DevOps e Engenharia para integrar segurança aos pipelines de forma automatizada e com baixo atrito.
- Orientar desenvolvedores por meio de guidelines, treinamentos e code reviews focados em práticas de secure coding.
- Acompanhar vulnerabilidades emergentes, CVEs críticos, novas técnicas de ataque e tendências em segurança de software.
- Conduzir e evoluir programas de Security Champions.
Requirements
- Experiência sólida em Application Security e definição de arquiteturas seguras ao longo de todo o SDLC.
- Experiência com ferramentas e processos de SAST, DAST, SCA e Secret Scanning.
- Domínio do OWASP Top 10 e OWASP ASVS.
- Capacidade de traduzir riscos de segurança em requisitos técnicos acionáveis para times de desenvolvimento e plataforma.
- Experiência com Security by Design em ambientes cloud-native, incluindo containers, Kubernetes e serverless, preferencialmente em Azure.
- Vivência em AppSec no mercado financeiro, incluindo regulação BACEN, CVM ou PCI-DSS, é um diferencial.
- Experiência com Security Gates em pipelines usando GitHub Actions, Azure DevOps ou Jenkins é um diferencial.
- Conhecimento em segurança aplicada a soluções de Inteligência Artificial e aplicações com LLMs é um diferencial.
- Experiência com auditorias SOX e PQO é um diferencial.
- Certificações CSSLP, CEH ou AWS/Azure Security Specialty são diferenciais.
- Inglês avançado para comunicação com parceiros, fornecedores e comunidades globais de segurança é um diferencial.
Benefits
- Plano de saúde e plano odontológico.
- Wellhub (Gympass), Zenklub e seguro de vida.
- iFood Benefícios com VA e VR flexível, vale-transporte e auxílio-creche.
- Licença parental de 6 meses para maternidade e 20 dias para paternidade.
- Fundos de investimentos exclusivos, assessoria de investimentos e cartão XP Visa Infinite sem anuidade.
- Acesso a opções de crédito e ao clube de benefícios New Value.
- Modelo de trabalho presencial flexível, variando conforme a função, com maior frequência presencial e autonomia.
Tech Stack
Categories
About XP Inc.
XP Inc. is a Brazilian financial services group that operates the XP, Rico, and Clear brands, providing brokerage, investment platforms, asset management, and banking products to retail and institutional clients. It earns through trading and advisory fees, asset-management and distribution revenues, and credit and card services. Headquartered in São Paulo, the company is publicly traded on Nasdaq and serves millions of customers across Brazil.