CDISão Paulo, Brazil
Analista de segurança de aplicações (AppSec)
Hybride
Procuramos com urgência um profissional analista de segurança de aplicações, conhecedor do ciclo de desenvolvimento seguro de aplicações em grandes corporações. Importante que tenha experiências prévias na posição há pelo menos 3 anos. Idealmente, 5 anos.
Modelo: Presencial híbrido, 3x por semana no escritório, na sede da Claro (r. Henry Dunant, 780).
Target: R$ 21.000,00 mes - escopo fechado | R$ 125,00/hora
Inicio: ASAP
Responsabilidades:
• Realizar avaliações de segurança em aplicações Web, APIs, aplicações mobile (Android e iOS) e aplicações
cliente-servidor.
• Identificar vulnerabilidades e apoiar equipes de desenvolvimento na definição de ações corretivas.
• Conduzir revisões de arquitetura e requisitos de segurança para novos sistemas e funcionalidades.
• Executar análises de código seguro, testes de segurança e validação de correções.
• Realizar modelagem de ameaças (Threat Modeling) e análise de riscos de aplicações.
• Produzir documentação técnica e disseminar boas práticas de desenvolvimento seguro.
Requisitos:
Qualificações:
• Experiência em Segurança de Aplicações (AppSec), Pentest de Aplicações ou Desenvolvimento Seguro.
• Experiência na avaliação de aplicações Web, APIs, aplicações mobile Android/iOS e aplicações clienteservidor.
• Conhecimento dos principais padrões e frameworks de segurança, como OWASP Top 10, OWASP API
Security Top 10, OWASP Mobile Top 10 e OWASP ASVS.
• Conhecimento de protocolos de autenticação e autorização, como OAuth 2.0, OpenID Connect, JWT e
SAML.
• Experiência em modelagem de ameaças (Threat Modeling).
• Conhecimentos sólidos de redes, criptografia, TLS e segurança de protocolos de comunicação.
• Vivência com aplicações cliente-servidor legadas e ambientes híbridos.
• Conhecimentos de LGPD, PCI-DSS, ISO 27001 e demais frameworks de segurança e conformidade.
• Familiaridade com ferramentas de análise de segurança de aplicações (SAST, DAST e revisão de código).
• Inglês técnico para análise de documentação e interação com fornecedores.
• Conhecimento fundamental em IA, Machine Learning e sistemas agênticos
• Conhecimentos sobre hardening e aplicação de guard-rails em sistemas agênticos com IA
Desejável:
• Conhecimento em cloud security (Azure, AWS, OCI ou GCP).
• Experiência com ferramentas como Burp Suite, Checkmarx, Fortify, Veracode, SonarQube ou similares.
• Experiência com Jira, Confluence ou plataformas de gestão de projetos.
• Conhecimento básico de engenharia reversa de aplicações mobile ou desktop.
Diferencial:
• Certificações como CSSLP, GWAPT, GWEB, GMOB, OSWE, CISSP ou equivalentes.
• Experiência em Secure Code Review de aplicações desenvolvidas em Java, .NET, Node.js ou Python.
• Experiência em avaliações de segurança de aplicações mobile utilizando ferramentas como MobSF, Frida,
Objection ou Jadx.
• Experiência atuando como referência técnica, Security Champion ou consultor interno de segurança de
aplicações.
• Participação na definição de padrões de desenvolvimento seguro e programas corporativos de SSDLC.
Informations de la mission :
Modelo: Presencial híbrido, 3x por semana no escritório, na sede da Claro (r. Henry Dunant, 780).
Target: R$ 21.000,00 mes - escopo fechado | R$ 125,00/hora
Inicio: ASAP
Responsabilidades:
• Realizar avaliações de segurança em aplicações Web, APIs, aplicações mobile (Android e iOS) e aplicações
cliente-servidor.
• Identificar vulnerabilidades e apoiar equipes de desenvolvimento na definição de ações corretivas.
• Conduzir revisões de arquitetura e requisitos de segurança para novos sistemas e funcionalidades.
• Executar análises de código seguro, testes de segurança e validação de correções.
• Realizar modelagem de ameaças (Threat Modeling) e análise de riscos de aplicações.
• Produzir documentação técnica e disseminar boas práticas de desenvolvimento seguro.
Requisitos:
Qualificações:
• Experiência em Segurança de Aplicações (AppSec), Pentest de Aplicações ou Desenvolvimento Seguro.
• Experiência na avaliação de aplicações Web, APIs, aplicações mobile Android/iOS e aplicações clienteservidor.
• Conhecimento dos principais padrões e frameworks de segurança, como OWASP Top 10, OWASP API
Security Top 10, OWASP Mobile Top 10 e OWASP ASVS.
• Conhecimento de protocolos de autenticação e autorização, como OAuth 2.0, OpenID Connect, JWT e
SAML.
• Experiência em modelagem de ameaças (Threat Modeling).
• Conhecimentos sólidos de redes, criptografia, TLS e segurança de protocolos de comunicação.
• Vivência com aplicações cliente-servidor legadas e ambientes híbridos.
• Conhecimentos de LGPD, PCI-DSS, ISO 27001 e demais frameworks de segurança e conformidade.
• Familiaridade com ferramentas de análise de segurança de aplicações (SAST, DAST e revisão de código).
• Inglês técnico para análise de documentação e interação com fornecedores.
• Conhecimento fundamental em IA, Machine Learning e sistemas agênticos
• Conhecimentos sobre hardening e aplicação de guard-rails em sistemas agênticos com IA
Desejável:
• Conhecimento em cloud security (Azure, AWS, OCI ou GCP).
• Experiência com ferramentas como Burp Suite, Checkmarx, Fortify, Veracode, SonarQube ou similares.
• Experiência com Jira, Confluence ou plataformas de gestão de projetos.
• Conhecimento básico de engenharia reversa de aplicações mobile ou desktop.
Diferencial:
• Certificações como CSSLP, GWAPT, GWEB, GMOB, OSWE, CISSP ou equivalentes.
• Experiência em Secure Code Review de aplicações desenvolvidas em Java, .NET, Node.js ou Python.
• Experiência em avaliações de segurança de aplicações mobile utilizando ferramentas como MobSF, Frida,
Objection ou Jadx.
• Experiência atuando como referência técnica, Security Champion ou consultor interno de segurança de
aplicações.
• Participação na definição de padrões de desenvolvimento seguro e programas corporativos de SSDLC.
Informations de la mission :
- Début de mission : 19/10/2026
- Durée : 6 mois
- Date de publication : 13/10/2026
- Date limite de candidature : 30/10/2026
Compétences recherchées
AppSec (Indispensable)Pentest (Indispensable)Web (Indispensable)APIs (Indispensable)mobile (Android (Indispensable)iOS) (Indispensable)cliente‑serveur (Indispensable)OWASP Top 10 (Indispensable)OWASP API Security Top 10 (Indispensable)OWASP Mobile Top 10 (Indispensable)OWASP ASVS (Indispensable)OAuth 2.0 (Indispensable)OpenID Connect (Indispensable)JWT (Indispensable)SAML (Indispensable)Threat Modeling (Indispensable)réseaux (Indispensable)cryptographie (Indispensable)TLS (Indispensable)LGPD (Indispensable)PCI-DSS (Indispensable)ISO 27001 (Indispensable)SAST (Indispensable)DAST (Indispensable)revue de code (Indispensable)IA (Indispensable)Machine Learning (Indispensable)guard-rails (Indispensable)cloud (Azure (Indispensable)AWS (Indispensable)OCI (Indispensable)GCP) (Indispensable)Burp Suite (Indispensable)Checkmarx (Indispensable)Fortify (Indispensable)Veracode (Indispensable)SonarQube (Indispensable)Jira (Indispensable)Confluence (Indispensable)MobSF (Indispensable)Frida (Indispensable)Objection (Indispensable)Jadx (Indispensable)Java (Indispensable).NET (Indispensable)Node.js (Indispensable)Python (Indispensable)Cryptographie (Indispensable)IA/Machine Learning (Apprécié)
Intéressé(e) ?
Rejoignez l'équipe et participez à nos projets ambitieux.