Empresa: Genial Investimentos
Nascemos com um propósito claro: democratizar o acesso ao mercado financeiro , oferecendo produtos, serviços e tecnologia de ponta para todos os perfis de investidor — do iniciante ao profissional. Oferecemos um portfólio completo que vai de renda fixa, ações, fundos de investimento, previdência e fundos imobiliários , até soluções de serviços bancários digitais , como conta com Pix, cartão de crédito e pagamentos integrados. Também desenvolvemos soluções sob medida para empresas, como Genial As a Service , que oferece infraestrutura bancária via API. Mais do que uma plataforma, somos parceiros na construção de um futuro financeiro mais próspero, transparente e acessível. Quer conhecer mais sobre a Genial? Acesse: https://www.genialinvestimentos.com.br #VemSerGenial • Atuar a implementação e evolução de controles de segurança no ciclo de desenvolvimento e pipelines CI/CD , incluindo análise de código, dependências, secrets, imagens e infraestrutura como código; • Apoiar as práticas de Application Security e DevSecOps , contribuindo com segurança de APIs, autenticação, autorização, threat modeling e automação de controles; • Atuar na condução e acompanhamento de pentests , apoiando a definição de escopo, planejamento, execução e retestes junto às consultorias especializadas; • Realizar validações técnicas e testes de segurança pontuais em aplicações, APIs e ambientes corporativos; • Analisar os resultados das avaliações, traduzindo vulnerabilidades e riscos para os times internos e apoiando a definição e acompanhamento das ações de remediação; • Garantir a gestão dos achados de segurança , mantendo responsáveis, evidências, status e retestes devidamente registrados; • Atuar na sustentação e evolução das soluções de proteção de aplicações e RASP , apoiando sua integração aos processos de desenvolvimento e pipelines; • Participar de projetos e iniciativas estratégicas de Segurança da Informação , contribuindo para a evolução dos controles e redução da superfície de exposição. Requisitos: • Graduação completa ou em andamento em Tecnologia, Segurança da Informação ou áreas correlatas; • Experiência prévia em Segurança da Informação, AppSec, DevSecOps ou Segurança Ofensiva ; • Conhecimento em segurança de aplicações Web e APIs , incluindo OWASP Top 10 e OWASP API Security Top 10; • Conhecimento de protocolos Web e mecanismos de autenticação e autorização , como HTTP/HTTPS, JWT e OAuth; • Conhecimento de Git, pipelines CI/CD e ciclo de desenvolvimento de software ; • Conhecimento de ferramentas e práticas de segurança no pipeline, como SAST, DAST, SCA, Secrets Scanning e análise de containers ; Diferenciais: • Experiência com RASP, proteção de aplicações mobile ou App Shielding ; • Conhecimento em ferramentas e práticas de Breach and Attack Simulation (BAS) ; • Conhecimento em automação utilizando Python, PowerShell ou Bash ; Sobre a empresa: A Genial Investimentos é uma das maiores plataformas de investimentos do Brasil. Com mais de 2 milhões de clientes, estamos presentes em todo o país por meio de nossos escritórios e assessores parceiros.