Operations Security Engineer

• Necessário Inglês Avançado/Fluente para interações com times globais;
• Experiência com Bug Bounty e triagem de vulnerabilidades (HackerOne/Bugcrowd).

Sobre nosso cliente

Empresa do setor de Lazer, Viagens e Turismo localizada em São Paulo.

Descrição

• Realizar a triagem de relatórios de vulnerabilidades recebidos, reproduzir evidências, avaliar impacto e severidade, e fornecer orientações de correção para equipes de desenvolvimento.
• Interagir diretamente com pesquisadores externos para confirmar, esclarecer e encerrar relatórios, garantindo o cumprimento dos SLAs do programa.
• Identificar problemas sistêmicos, conduzir análises de causa raiz e escalar questões para as equipes internas de segurança da informação.
• Gerenciar todo o ciclo de vida de vulnerabilidades, incluindo identificação, análise, priorização, remediação e validação.
• Operar ferramentas de varredura de vulnerabilidades, como Wiz e Semgrep.
• Analisar resultados de scans e reduzir falsos positivos.
• Definir e acompanhar SLAs de remediação junto às equipes internas.
• Realizar avaliações de risco com base em severidade, CVSS e contexto de negócio.
• Executar testes de validação após a implementação das correções.
• Investigar e responder a incidentes de segurança.
• Desenvolver e aprimorar playbooks e automações de resposta a incidentes.
• Colaborar com equipes de infraestrutura, nuvem e engenharia em iniciativas de hardening de sistemas.

Perfil desejável

• Experiência prática com programas de Bug Bounty ou triagem de vulnerabilidades (HackerOne, Bugcrowd ou similares).
• Sólido conhecimento dos fundamentos de segurança para aplicações web e mobile, incluindo OWASP Top 10, vetores de ataque comuns e práticas de Secure SDLC.
• Conhecimento de frameworks modernos como ReactJS, Dropwizard e GraphQL, com capacidade para avaliar seus impactos e riscos de segurança.
• Mais de 2 anos de experiência em Segurança de Aplicações ou área correlata.
• Experiência prática com ferramentas de varredura de vulnerabilidades.
• Entendimento de CVEs, CVSS e classificação de riscos.
• Conhecimento de sistemas Linux e Windows.
• Familiaridade com ambientes de nuvem, como AWS, Azure ou Google Cloud Platform (GCP).
• Conhecimento de gestão de patches e hardening de sistemas.
• Experiência com scripts utilizando Python, Bash ou PowerShell.
• Inglês avançado.

O que está sendo ofertado

• Salário competitivo;
• Benefícios de mercado;
• Contrato CLT através da Michael Page;
• Atuação home office.

Se esta posição faz sentido para o seu perfil, candidate-se.