Especialista em Arquitetura de AppSec

The role

Você vai definir a arquitetura de segurança das aplicações, criando padrões, guardrails e bibliotecas seguras para os times de desenvolvimento. Também vai conduzir revisões de arquitetura e integrar a segurança aos pipelines CI/CD.

What you will do

• Definir a arquitetura de segurança de aplicações, com padrões, guardrails e bibliotecas seguras
• Estruturar e evoluir o programa de AppSec, incluindo políticas de Security Gate, gestão de vulnerabilidades (SAST/DAST/SCA) e métricas de maturidade
• Realizar revisões de arquitetura e design reviews com foco em segurança de APIs, autenticação/autorização, criptografia e proteção de dados sensíveis
• Colaborar com times de DevOps e Engenharias para integrar segurança nos pipelines CI/CD de forma automatizada e com baixo atrito
• Orientar desenvolvedores por meio de guidelines, treinamentos e code reviews focados em secure coding practices
• Manter-se atualizado sobre vulnerabilidades emergentes, CVEs críticos, novas técnicas de ataque e tendências em segurança de software

Required qualifications

• Experiência sólida em Application Security, na definição de arquiteturas seguras ao longo de todo o SDLC
• Vivência com ferramentas e processos de SAST, DAST, SCA e Secret Scanning
• Domínio das referências OWASP Top 10 e OWASP ASVS
• Capacidade de traduzir riscos de segurança em requisitos técnicos acionáveis para times de desenvolvimento e plataforma
• Experiência com Security by Design em ambientes cloud-native (containers, Kubernetes, serverless), preferencialmente em Azure
• Experiência em condução de programas de Security Champions

Nice to have

• Vivência em AppSec no mercado financeiro (regulação BACEN, CVM, PCI-DSS)
• Experiência na definição de Security Gates em pipelines CI/CD (GitHub Actions, Azure DevOps, Jenkins)
• Conhecimento em segurança aplicada a soluções de Inteligência Artificial e LLMs Applications
• Experiência com auditorias SOX (Sarbanes-Oxley) e PQO (Programa de Qualificação Operacional)
• Certificações relevantes: CSSLP, CEH e AWS/Azure Security Specialty
• Inglês avançado para comunicação com parceiros, fornecedores e comunidades globais de segurança

Benefits

• Plano de saúde
• Plano odontológico
• Wellhub (Gympass)
• Zenklub
• Seguro de vida
• iFood Benefícios (VA e VR flexível)
• Vale transporte
• New Value (clube de benefícios)
• Licença parental: maternidade de 6 meses e paternidade de 20 dias
• Auxílio creche
• Fundos de investimentos exclusivos
• Assessoria de investimentos

Before you apply

• O processo inclui testes da Mindsight (alinhamento cultural) e da Predictive Index (raciocínio lógico)
• A empresa pode usar soluções de inteligência artificial para apoiar a equipe de recrutamento durante o processo

About the company

A XP Inc. é uma das maiores instituições financeiras independentes do Brasil, dona das marcas XP, Rico, Clear, XP Educação e InfoMoney. Tem mais de 4,6 milhões de clientes ativos.