Especialista em AppSec

Trabalhamos para você ser mais você em todos os momentos, começando pela sua carreira Referência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes! Trabalhar na C&A é fazer parte de um ambiente inovador e divertido , que estimula o desenvolvimento profissional em todas as fases da carreira. Aqui você pode ser quem é! O respeito às pessoas e à diversidade fazem parte dos nossos valores. Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam. Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira. Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia! Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA.

Estamos em busca de um(a) Especialista em Segurança de Aplicações (AppSec) para fortalecer a postura de segurança em nossos produtos digitais. Essa posição será responsável por definir estratégias de segurança para aplicações, apoiar os times de desenvolvimento na adoção de práticas seguras e garantir que os riscos sejam mitigados desde a concepção até a entrega. Definir estratégias de segurança para aplicações alinhadas às melhores práticas e frameworks (OWASP, NIST, etc.). Realizar modelagem de ameaças, análise de riscos e revisão de arquitetura de aplicações. Conduzir code reviews com foco em segurança e apoiar times de desenvolvimento na correção de vulnerabilidades. Experiência em conceitos, ferramentas e controles aplicáveis ao desenvolvimento de código seguro (SAST, DAST, IAST, SCA, etc). Desenvolver scripts e automações para análise e mitigação de vulnerabilidades. Apoiar na definição de políticas e padrões de segurança de aplicações. Realizar treinamentos e workshops para conscientização e capacitação dos times de desenvolvimento. Apoio na resposta a incidentes relacionados à segurança de aplicações. Monitorar tendências e novas vulnerabilidades para atualização contínua das práticas.

Experiência sólida em desenvolvimento de software (Java, .NET, Node.js , Python ou similar). Conhecimento avançado em segurança de aplicações e boas práticas de codificação segura. Familiaridade com OWASP Top 10, CWE, NIST e padrões de segurança. Capacidade de realizar modelagem de ameaças e análise de riscos. Conhecimento em ferramentas de segurança (SAST, DAST, SCA, ASPM). Boa comunicação para atuar como consultor interno junto aos times de desenvolvimento. Será considerado diferencial Certificações profissionais relacionadas a área e função. Conhecimento da plataforma SNYK

O que oferecemos? Assistência Médica e Odontológica (Titular e Dependentes); Dr. C&A - Telemedicina e Teleterapias; Bônus anual; Estacionamento ou VT (Local de trabalho Alphaville – Barueri/SP); BDay Off, no mês de aniversário você tem um dia de folga de presente para você! Horário flexível; Restaurante Interno; Benefício Refeição Flex (VA e/ou VR); Totalpass; Férias Semestrais; Desconto em compras nas lojas C&A e e-commerce.