Sobre a empresa
Nosso processo
Tudo começa por sua candidatura, e a partir disso construiremos uma jornada incrível.
Saiba que para algumas vagas, podemos incluir testes adicionais e que o tempo do processo pode variar de acordo com a oportunidade, mas não se preocupe, pois garantimos nosso comprometimento em:
- Analisar seu perfil com atenção e cuidado;
- Oferecer feedback em todas as etapas;
- Enviar e-mails com todas as informações necessárias.
Diversidade no DNA
Somente as diferenças podem nos levar além.
Não abrimos mão disso. É inegociável.
Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão. Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+.
Agimos com base em três pilares:
🌎 Diversidade: Valorizamos a pluralidade e respeitamos todas as diferenças com empatia. Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos.
⚖️ Equidade: Acreditamos em caminhos justos para todas as pessoas. Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção.
🤝 Inclusão: Buscamos um ambiente seguro, de bem-estar e pertencimento. Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho.
Se essa também é sua missão, a Creditas pode ser o seu próximo passo.
Sobre a vaga
Você fará parte do nosso time de Segurança, atuando como parceiro estratégico das equipes de Produto e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design). Nosso objetivo é garantir que a inovação aconteça com máxima resiliência e sem criar bloqueios no desenvolvimento. Valorizamos a diversidade, equidade e inclusão em todas as nossas frentes, promovendo um ambiente acolhedor, seguro e colaborativo onde todas as pessoas possam ser quem são e desenvolver seu potencial com respeito e autonomia.
Responsabilidades
- Implementar controles de segurança em todo o ciclo de desenvolvimento, do design ao deploy, como parte do programa de AppSec.
- Conduzir sessões de Threat Modeling com squads de produto para identificar riscos arquiteturais antes da implementação.
- Gerenciar e otimizar ferramentas de SAST, DAST e SCA, priorizando os achados com base no risco real ao negócio.
- Manter e impulsionar o programa de Security Champions, capacitando pessoas desenvolvedoras como primeira linha de defesa.
- Validar a arquitetura de novos projetos e integrações de API, garantindo conformidade com diretrizes como OWASP ASVS e normas internas.
- Gerenciar o fluxo de remediação de vulnerabilidades junto à engenharia, focando na causa raiz dos problemas.
- Traduzir riscos técnicos em impacto de negócio para Product Owners e demais stakeholders.
- Automatizar validações de segurança nas esteiras de CI/CD e acompanhar indicadores como SLA de correção e densidade de falhas.
Requisitos obrigatórios
- Experiência prévia na área de Segurança da Informação com foco em Segurança de Aplicações (AppSec).
- Conhecimento em modelagem de ameaças (Threat Modeling) e frameworks/padrões de segurança, como OWASP.
- Vivência na utilização e gerenciamento de ferramentas SAST, DAST e SCA.
- Capacidade de analisar vulnerabilidades em aplicações e propor soluções efetivas junto aos times de engenharia.
- Boa comunicação e facilidade para traduzir conceitos e riscos técnicos para diferentes públicos do negócio.
Diferenciais
- Experiência prática na estruturação ou condução de programas de Security Champions.
- Conhecimentos em automação de testes de segurança em pipelines de CI/CD.
- Vivência no suporte a times de desenvolvimento para aplicação de boas práticas de segurança desde a concepção do código.
O que esperamos
Buscamos uma pessoa engajada, analítica e parceira, que veja a segurança como uma alavanca para a inovação. Esperamos que você goste de compartilhar conhecimento, capacitar times e construir soluções de segurança de forma ágil, integrada e focada em resultados.
Nosso processo seletivo é pautado pelo cuidado, transparência e respeito ao seu momento profissional, garantindo feedbacks em todas as etapas para que você tenha a melhor experiência possível conosco.