Empresa: Olist
Buscamos uma pessoa Especialista de Segurança para atuar na vanguarda da proteção de nossas aplicações e infraestrutura. Esta posição combina práticas tradicionais de Segurança de Aplicações (AppSec) e Segurança Ofensiva (OffSec) com um forte foco emergente em Segurança para Inteligência Artificial (AI Security). O profissional será responsável por garantir o desenvolvimento seguro de softwares, conduzir testes ofensivos contínuos e estabelecer controles robustos para mitigar riscos associados ao uso de assistentes de código e integrações com IA Generativa (como vazamento de credenciais, chaves de API e exploração de LLMs). Esta vaga é remota , em regime CLT, com uma logística de trabalho perfeita para quem mora em qualquer lugar do Brasil. 💪 Suas principais responsabilidades: • Desenvolvimento Seguro & Threat Modeling: Guiar e apoiar os times de engenharia e squads na implementação de boas práticas de codificação segura e modelagem de ameaças. • Automação de Segurança em CI/CD: Configurar, manter e otimizar ferramentas de SAST, DAST e Secret Scanning (ex: Semgrep, GitGuardian, Trufflehog) integradas às esteiras de implantação contínua. • Governança e Proteção no uso de IA/Copilots: Estabelecer diretrizes, monitoramento e barreiras de segurança para prevenir o vazamento involuntário de chaves de acesso, tokens e dados sensíveis por desenvolvedores utilizando assistentes de geração de código (GitHub Copilot, ChatGPT, Gemini, etc.). • Gestão de Vulnerabilidades: Triar, documentar e orientar a remediação de falhas de segurança em aplicações web e APIs. • Testes de Intrusão (Pentests): Planejar e executar pentests pontuais e contínuos em aplicações, APIs e serviços em nuvem. • Gestão de Superfície e Pentests Automatizados: Administrar, melhorar e evoluir o sistema interno de gestão de superfícies, vulnerabilidades e pentests automatizados com IA. • Simulações Adversariais (Red Team): Executar simulações de ataques reais para testar a resiliência dos sistemas e a capacidade de resposta do time defensivo. • AI Red Teaming: Conduzir testes ofensivos direcionados a componentes e modelos de Inteligência Artificial, avaliando a suscetibilidade a Prompt Injections, manipulação de contexto e extração não autorizada de dados. 🔎 O que buscamos: • Domínio do OWASP Top 10 tradicional para aplicações web e APIs. • Domínio das diretrizes do OWASP Top 10 para LLMs (incluindo Prompt Injection, Insecure Output Handling, e Sensitive Information Disclosure). • Experiência prática na condução de Pentests e análise estática/dinâmica de código. • Familiaridade com linguagens de programação modernas (ex: Python, Go, Node.js/TypeScript, Java). • Experiência no uso e integração de ferramentas de Secret Detection em tempo real. • Arquitetura & Nuvem: Conhecimento de segurança em arquiteturas de microsserviços, APIs REST/GraphQL e ambientes Cloud. ✨ Vai brilhar ainda mais se tiver: Esses requisitos não são obrigatórios, mas podem destacar ainda mais seu perfil: • Experiência no desenvolvimento de automações e scripts de segurança defensiva/ofensiva auxiliados por IA. • Certificações de mercado na área de segurança (ex: OSCP, eJPT, GWAPT, CEH, CISSP ou certificações equivalentes em Cloud Security). • Participação ativa em pesquisas de segurança, comunidades de AI Jailbreaking, programas de Bug Bounty ou publicações do setor. 📋 Como funciona o nosso processo seletivo? Acreditamos que grandes parcerias começam com boas conversas. Nosso processo é construído em etapas para que você conheça mais sobre a Olist e a gente conheça mais sobre você: • Inscrição • Entrevista com o time de Gente & Gestão • Entrevista com pares da área • Entrevista final com a liderança Todas as etapas são realizadas de forma remota. Caso haja necessidade de uma conversa presencial, avisaremos com antecedência. 🤩 Benefícios flexíveis, do seu jeito: Na Olist, acreditamos que cada pessoa tem uma jornada única, e nossos benefícios refletem isso. Porque cuidar dos olisters também é parte da nossa missão. 💙 ⭐ Cartão Caju: liberdade para usar seu saldo em categorias como alimentação, mobilidade, home office, cultura, saúde e educação ⭐ Plano de Saúde e Plano Odontológico: diferentes opções para que você escolha o cuidado que melhor combina com sua realidade ⭐ Wellhub e TotalPass: acesso a academias, estúdios e plataformas de bem-estar para cuidar do corpo e da mente do seu jeito ⭐ Auxílio-creche: apoio no cuidado com a família desde os primeiros passos ⭐ Plano de Saúde Pet: aqui o cuidado se estende até aos nossos pets ⭐ Parceria com o SESC: benefícios exclusivos em lazer, cultura e qualidade de vida ⭐ Terapia online: apoio emocional com acesso facilitado, no seu tempo e espaço ⭐ E muito mais! Conheça todos os nossos benefícios: https://docs.google.com/presentation/d/1a10P9j2D0QrcnbLk6kz_xK7SmcfKiejH7hqklNS3nAk/edit?usp=sharing Sobre a empresa: 💙 Sobre a Olist Na Olist, somos o ecossistema que transforma o varejo brasileiro. Nossa missão é ser a parceira nº 1 do empreendedor, impulsionando seu negócio e sua vida com soluções que integram gestão, vendas, finanças e logística. Com tecnologia, inovação e um time colaborativo, ajudamos mais de 50 mil lojistas a crescerem de forma competitiva e sustentável. Aqui, construímos juntos o futuro do comércio — com conexão, impacto e propósito. 🚀 Como você vai fortalecer a nossa missão: