← Voltar para vagas
Consultor(a) Sênior de Segurança de Aplicações
Tecnologias
Descrição da vaga
Sobre a vaga
A IOActive busca um(a) Consultor(a) Sênior de Segurança de Aplicações para atuação remota em projetos de segurança ofensiva e defensiva de software.
A posição envolve análise de aplicações e arquiteturas em ambientes com Go, JavaScript, TypeScript, Node.js, Python, Java, .NET, C, C++ e Rust.
Responsabilidades
- Realizar avaliações de segurança em aplicações, APIs e serviços backend.
- Conduzir revisão de código, modelagem de ameaças e análise de arquitetura.
- Aplicar práticas e referências como STRIDE, OWASP ASVS, NIST SSDF, BSIMM e SAMM.
- Identificar vulnerabilidades, documentar riscos e recomendar correções práticas para times de engenharia.
- Comunicar resultados técnicos para públicos executivos e equipes de desenvolvimento.
Requisitos
- Experiência sênior em segurança de aplicações.
- Conhecimento em desenvolvimento ou revisão de código com linguagens como Go, JavaScript, TypeScript, Python, Java, C#, C, C++ ou Rust.
- Experiência com frameworks como Node.js, Django, Flask, FastAPI, Spring, J2EE, .NET ou ASP.NET Core.
- Familiaridade com padrões e metodologias de segurança de software, incluindo OWASP ASVS e NIST SSDF.
- Capacidade de escrever relatórios técnicos claros e orientar correções junto a equipes de produto e engenharia.
Local de trabalho
Vaga remota para profissionais nos Estados Unidos, Reino Unido, Canadá, Espanha ou Brasil.