Especialista em Arquitetura de AppSec

<div class="content-intro"><p><strong><span data-contrast="none">Sobre nós</span></strong><span data-contrast="none"> ​</span><span data-ccp-props="{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:2,&quot;335559740&quot;:300}">&nbsp;</span></p> <p><span data-contrast="auto">A XP Inc. é uma das maiores instituições financeiras independente do Brasil, dona das marcas XP, Rico, Clear, XP Educação, InfoMoney, entre outras. Com mais de 4,6 milhões de clientes ativos e um valor superior a R$ 1,1 trilhão de ativos sob custódia, há 25 anos vem transformando o mercado financeiro para melhorar a vida das pessoas.</span></p> <p><span data-contrast="auto">Com uma cultura marcante guiada por quatro valores - </span><strong><span data-contrast="auto">Sonho Grande, Espírito Empreendedor, Foco no Cliente e Mente Aberta </span></strong><span data-contrast="auto">- a XP Inc. está sempre em busca dos melhores talentos que tem ambição de fazer o impossível.</span></p> <hr> <p>&nbsp;</p></div><p><img style="display: block; margin-left: auto; margin-right: auto; max-width: 100%;" src="https://prod2-sprcdn-assets.sprinklr.com/50752/e1134643-4234-4f76-a0a7-a1a32525743a-1476004450/Header_Inc._Verde.png" alt="" width="600"></p> <p>&nbsp;</p> <h2>🚀 Sobre a Oportunidade</h2> <p>Estamos em busca de um(a) Especialista em Arquitetura de AppSec para fortalecer nosso time e atuar na proteção de projetos estratégicos de alto impacto. Neste papel, você será responsável por definir requisitos de segurança, avaliar e recomendar controles técnicos e processuais, além de garantir que novas soluções e iniciativas estejam alinhadas às melhores práticas e normas de segurança. Se você é apaixonado por desenvolvimento seguro, gosta de atuar de forma estratégica e colaborativa, e quer fazer parte de um ambiente dinâmico, inovador e desafiador, essa é a oportunidade perfeita para você!</p> <p data-ccp-props="{&quot;335551550&quot;:1,&quot;335551620&quot;:1,&quot;335559683&quot;:0,&quot;335559685&quot;:0,&quot;335559731&quot;:0,&quot;335559737&quot;:0,&quot;335562764&quot;:4,&quot;335562765&quot;:19.6,&quot;335562766&quot;:4,&quot;335562767&quot;:0,&quot;335562768&quot;:4,&quot;335562769&quot;:0}"><span data-scheme-color="@000000,," data-usefontface="true" data-contrast="none">Saiba mais sobre nosso dia a dia n</span><span data-scheme-color="@000000,," data-usefontface="true" data-contrast="none">o <a href="https://bit.ly/xpincinstagram" target="_blank">Instagram</a> e no <a href="https://www.linkedin.com/company/xpinc/life/porquexpinc/" target="_blank">LinkedIn</a>.</span></p> <p data-ccp-props="{&quot;335551550&quot;:1,&quot;335551620&quot;:1,&quot;335559683&quot;:0,&quot;335559685&quot;:0,&quot;335559731&quot;:0,&quot;335559737&quot;:0,&quot;335562764&quot;:4,&quot;335562765&quot;:19.6,&quot;335562766&quot;:4,&quot;335562767&quot;:0,&quot;335562768&quot;:4,&quot;335562769&quot;:0}">Confira nossas avaliações no <a href="https://bit.ly/xpincglassdoor" target="_blank">Glassdoor</a>.</p> <hr> <h2>🔍 O Que Procuramos</h2> <p><strong>Pré-requisitos Essenciais:</strong></p> <p></p> <ul> <li>Experiência sólida em Application Security, atuando na definição de arquiteturas seguras ao longo de todo o SDLC (Software Development Lifecycle);</li> <li>Vivência com ferramentas e processos de SAST, DAST, SCA e Secret Scanning);</li> <li>Domínio das principais referências de segurança de aplicações: OWASP Top 10 e OWASP ASVS;</li> <li>Capacidade de traduzir riscos de segurança em requisitos técnicos acionáveis para times de desenvolvimento e plataforma;</li> <li>Experiência com Security by Design em ambientes cloud-native (containers, Kubernetes, serverless), preferencialmente em Azure;</li> <li>Experiência em condução de programas de Security Champions.</li> </ul> <p><strong>Diferenciais:</strong></p> <p></p> <ul> <li>Vivência em AppSec no mercado financeiro (regulação BACEN, CVM, PCI-DSS);</li> <li>Experiência na definição de Security Gates em pipelines CI/CD (GitHub Actions, Azure DevOps, Jenkins);</li> <li>Conhecimento em segurança aplicada a soluções de Inteligência Artificial e LLMs Applications);</li> <li>Experiência com auditorias SOX (Sarbanes-Oxley) e PQO (Programa de Qualificação Operacional);</li> <li>Certificações relevantes: CSSLP, CEH e AWS/Azure Security Specialty;</li> <li>Inglês avançado para comunicação com parceiros, fornecedores e comunidades globais de segurança.</li> </ul> <hr> <h2>🎯 Desafios e Impacto</h2> <p></p> <ul> <li>Definir a arquitetura de segurança de aplicações estabelecendo padrões, guardrails e bibliotecas seguras para adoção pelos squads de desenvolvimento;</li> <li>Estruturar e evoluir o programa de AppSec, incluindo políticas de Security Gate, gestão de vulnerabilidades (SAST/DAST/SCA) e métricas de maturidade;</li> <li>Realizar revisões de arquitetura e design reviews com foco em segurança de APIs, autenticação/autorização, criptografia e proteção de dados sensíveis;</li> <li>Colaborar com times de DevOps e Engenharias para integrar segurança nos pipelines CI/CD de forma automatizada e com baixo atrito (shift-left);</li> <li>Orientar desenvolvedores por meio de guidelines, treinamentos e code reviews focados em secure coding practices;</li> <li>Manter-se atualizado sobre vulnerabilidades emergentes, CVEs críticos, novas técnicas de ataque e tendências em segurança de software</li> </ul> <hr> <h2>⏳ Etapas do Processo</h2> <ol> <li> <p><strong>Triagem inicial</strong>: Análise do currículo para verificar a adequação às qualificações e requisitos da vaga.</p> </li> <li> <p><strong>Testes gerais</strong>: Avaliação do alinhamento cultural com o teste da Mindsight e teste de raciocínio lógico da Predictive Index.</p> </li> <li> <p><strong>Entrevista com a equipe de Recrutamento</strong>: Discussão sobre as expectativas em relação à vaga e aos objetivos profissionais.</p> </li> <li> <p><strong>Avaliação técnica</strong>: Entrevista focada nas habilidades específicas necessárias para a função.</p> </li> <li> <p><strong>Entrevista com a liderança</strong>: Uma conversa para discutir sua visão e como você pode contribuir para a equipe e a empresa.</p> </li> <li> <p><strong>Entrevista com colegas de trabalho</strong>: Interação com futuros pares para avaliar a sinergia e o trabalho em equipe.</p> </li> <li> <p><strong>Entrevista focada em cultura</strong>: Exploração dos valores e princípios da empresa para garantir um bom encaixe cultural.</p> </li> <li> <p><strong>Oferta</strong>: Apresentação da proposta de trabalho, incluindo detalhes sobre remuneração e benefícios.</p> </li> </ol> <hr> <p>&nbsp;</p><div class="content-conclusion"><hr> <p><strong><span data-contrast="auto">Benefícios:&nbsp;</span></strong><span data-contrast="auto"> </span><span data-ccp-props="{}">&nbsp;</span></p> <p><span data-contrast="auto">Saúde e bem-estar:</span></p> <ul> <li><span data-contrast="auto">Plano de saúde</span></li> <li><span data-contrast="auto">Plano odontológico</span></li> <li><span data-contrast="auto">Wellhub (Gympass)</span></li> <li><span data-contrast="auto">Zenklub</span></li> <li><span data-contrast="auto">Seguro de Vida</span></li> <li><span data-contrast="auto">iFood Benefícios (VA e VR flexível)</span></li> <li><span data-contrast="auto">Vale Transporte</span></li> <li><span data-contrast="auto">New Value (clube de benefícios)</span></li> <li><span data-contrast="auto">Licença parental: maternidade de 6 meses e paternidade de 20 dias.</span></li> <li><span data-contrast="auto">Auxílio Creche</span></li> </ul> <p><span data-contrast="auto">Vida Financeira</span></p> <ul> <li><span data-contrast="auto">Fundos de Investimentos Exclusivos</span></li> <li><span data-contrast="auto">Assessoria de Investimentos </span>&nbsp;</li> <li><span data-contrast="auto">Cartão XP Visa Infinite sem anuidade </span>&nbsp;</li> <li><span data-contrast="auto">Crédito (consignado, home equity, CCB Imobiliário, etc.)</span><span data-ccp-props="{}">&nbsp;</span></li> </ul> <p><strong><span data-contrast="auto">Modelo de Trabalho Presencial Flexível&nbsp;</span></strong><span data-ccp-props="{}">&nbsp;</span></p> <p><span data-contrast="auto">O nosso modelo de trabalho varia de acordo com a função, podendo ser totalmente presencial para frentes de negócio e mais flexível para outras equipes. </span>&nbsp;<br>&nbsp;<br><span data-contrast="auto">Seguimos um modelo com mais frequência presencial, mas sempre guiado por flexibilidade e autonomia com a responsabilidade da nossa cultura empreendedora.</span><span data-ccp-props="{}">&nbsp;</span></p> <p><span data-contrast="auto">Aqui na XP Inc., valorizamos as interações pessoais e acreditamos no uso do escritório como uma ferramenta para potencializar nossas relações no trabalho.</span></p> <hr> <p><em>*<span data-teams="true">Ao seguir com a inscrição, você declara que leu, compreendeu e concorda com a Política de Privacidade do Grupo XP Inc. e de seus fornecedores e parceiros que apoiam com a realização do processo seletivo. O Grupo XP Inc. poderá utilizar de soluções de inteligência artificial para apoiar a equipe de recrutamento no decorrer do processo, o que poderá envolver o tratamento de seus dados pessoais para tal finalidade, conforme princípios da Lei Geral de Proteção de Dados e da Política de Privacidade do Grupo XP Inc.</span></em></p></div>