Especialista em Application Security (AppSec) - Cybersecurity
Capgemini Barueri, São Paulo, Brazil
IT Services and IT Consulting · 10,001+ employees
About the role
The specialist will support development squads in identifying and remediating vulnerabilities while integrating security practices into the SDLC. They will also conduct threat modeling, manage vulnerability processes, and promote a culture of secure development through workshops.
What they look for
Requirements
Candidates must have solid experience in Application Security, including practical knowledge of SAST, DAST, SCA, and secure coding practices. Proficiency in cloud environments, APIs, and security frameworks like OWASP and NIST is required.
Benefits
Full description
Seu futuro em tecnologia começa aqui.
Na Capgemini, liberamos a energia humana por meio da tecnologia para gerar impacto real nos negócios, nas pessoas e na sociedade. Somos uma empresa global, diversa e inovadora, composta por um time de mais de 420 mil pessoas, em mais de 50 países. Aqui, aprendizado contínuo, colaboração e protagonismo fazem parte do dia a dia e você tem a oportunidade de trabalhar em um ambiente que valoriza quem você é — sempre com propósito.
O que você precisa saber (requisitos técnicos):
Buscamos uma pessoa para atuar como Especialisra em Application Security (AppSec), pronta para colaborar, aprender e gerar impacto real junto a um time diverso e engajado.
- Experiência sólida em Application Security
- Vivência com squads ágeis (Scrum/Kanban)
- Experiência prática com Secure SDLC e integração de segurança no desenvolvimento
- Conhecimento em OWASP Top 10, OWASP ASVS e Threat Modeling
- Experiência com ferramentas SAST, DAST, SCA, Gitleaks e IaC
- Conhecimento em APIs, microserviços e cloud (AWS/Azure/GCP)
- Conhecimento em programação/algoritmos: java, javascript, etc.
- Experiência em ambientes regulados (ex: setor financeiro)
- Conhecimento em LGPD
- Experiência no apoio de múltiplas squads
- Certificações em segurança
O que você vai fazer no seu dia a dia:
- Ter conhecimento em práticas de segurança no ciclo de desenvolvimento (Secure SDLC)
- Ter conhecimento em ferramentas de segurança, tais como: SAST, DAST, SCA, etc
- Ter conhecimento em Threat Modeling (Modelagem de Ameaças) e arquitetura segura
- Apoiar squads na identificação e correção de vulnerabilidades
- Estruturar e acompanhar o processo de gestão de vulnerabilidades
- Ter conhecimento dos padrões de segurança alinhados a OWASP, NIST, BSA, CIS, PCI-DSS e PCI-SSF
- Conduzir workshops e apoiar a evolução da cultura de desenvolvimento seguro
O que oferecemos para o seu desenvolvimento:
- Plano de carreira estruturado e trilhas personalizadas de aprendizado
- Universidade Corporativa, com acesso a Harvard, Coursera, Udemy e Pluralsight
- Certificações oficiais com parceiros como SAP, AWS, Microsoft e Salesforce
- Plataforma EF Education First (Inglês, Espanhol, Francês e Alemão)
O que oferecemos para o seu bem-estar completo:
- Assistência médica e odontológica
- TotalPass
- Capgemini Equilibrium (acompanhamento nutricional e psicoterápico)
- Previdência privada e seguro de vida
- Programa Family Care: licenças maternidade e paternidade estendidas, apoio à fertilidade, orientação personalizada em saúde e bem-estar
- Vale-refeição/alimentação
- Opção de compra de ações da empresa com desconto
- Auxílio home-office
- Desconto em farmácias
- Clube de benefícios e muito mais!
Diversidade, Equidade e Inclusão: Seja Você na Capgemini
Valorizamos a diversidade em todas as suas formas e promovemos um ambiente inclusivo, reconhecido globalmente por seu compromisso com ética, equidade e pertencimento.
Imagine your future and make it real with us
Similar roles
-
Security Engineer I
URM Stores Inc Spokane, Washington, United States · $79K–$96K/yr
-
Cybersecurity Program Manager
Gunnison Consulting Group Alexandria, Virginia, United States · $180K–$210K/yr
-
Cybersecurity Operations Lead
Gunnison Consulting Group Alexandria, Virginia, United States · $160K–$170K/yr
-
Cloud Security Engineer
Workstreet Philippines
-
Security Engineer
Sundt Tempe, Arizona, United States
-
Director, Cybersecurity Practice
Collective Insights Careers Atlanta, Georgia, United States