Security Engineer Pleno | AppSec [Afirmativa PCD]

Nosso time de Security:

Responsável por garantir que a inovação na Creditas aconteça de forma resiliente. Não atuamos como um bloqueio, mas como parceiros estratégicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design).

Nosso processo

Tudo começa por sua candidatura, e a partir disso construiremos uma jornada incrível.

Saiba que para algumas vagas, temos uma avaliação técnica com nosso time de desenvolvedores e, por último, uma conversa com a pessoa que será sua liderança. O tempo do processo pode variar de acordo com a oportunidade, mas não se preocupe, pois garantimos nosso comprometimento em:

Analisar seu perfil com atenção e cuidado;

Oferecer feedback em todas as etapas;

Enviar e-mails com todas as informações necessárias.

Diversidade no DNA

Somente as diferenças podem nos levar além.

Não abrimos mão disso. É inegociável.

Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão. Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+.

Agimos com base em três pilares:

Diversidade: Valorizamos a pluralidade e respeitamos todas as diferenças com empatia. Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos.

Equidade: Acreditamos em caminhos justos para todas as pessoas. Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção.

Inclusão: Buscamos um ambiente seguro, de bem-estar e pertencimento. Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho.

Se essa também é sua missão, a Creditas pode ser o seu próximo passo.

Responsabilidades e atribuições

Implementar controles de segurança em todo o ciclo de desenvolvimento, do design ao deploy, como parte do programa de AppSec.

Conduzir sessões de Threat Modeling com squads de produto para identificar riscos arquiteturais antes da implementação.

Gerenciar e otimizar ferramentas de SAST, DAST e SCA, priorizando findings com base no risco real ao negócio e não só na severidade técnica isolada.

Manter o programa de Security Champions, capacitando pessoas desenvolvedoras a serem a primeira linha de defesa.

Validar arquitetura de novos projetos e integrações de API, garantindo conformidade com OWASP ASVS e normas internas.

Gerenciar o fluxo de remediação de vulnerabilidades junto à engenharia, atacando a causa raiz e não apenas o sintoma.

Traduzir riscos técnicos em impacto de negócio para Product Owners e stakeholders. Automatizar validações de segurança nas esteiras de CI/CD e manter indicadores como SLA de correção e densidade de falhas.

Requisitos e qualificações

Experiência prática em Application Security ao longo de todo o SDLC.

Vivência com modelagem de ameaças e revisão de arquitetura de aplicações e APIs. Domínio de SAST, DAST e SCA, e da integração dessas ferramentas em esteiras de CI/CD.

Conhecimento de OWASP ASVS, OWASP Top 10 e SAMM.

Familiaridade com microsserviços, contêineres (Docker, Kubernetes) e segurança em nuvem (AWS, GCP ou Azure).

Background sólido de desenvolvimento ou automação, com capacidade de propor soluções escaláveis via código.

Disponibilidade para trabalho híbrido: é necessário comparecer ao nosso escritório na região do Morumbi, em São Paulo, uma vez por mês, durante 4 dias consecutivos, geralmente na última ou primeira semana do mês (Creditas in Person).

Informações adicionais

Conheça nossos benefícios :

Saúde e bem-estar

Plano de Saúde (Alice)

Plano Odontológico (SulAmérica)

Wellz: sessões de terapia 100% gratuitas

Wellhub: acesso a academias e estúdios

Creditas Endurance: programa de incentivo a esportes de alto impacto

Convênio farmácia (Univers)

Seguro de Vida (Porto Seguro)

Dayoff de aniversário

Família e qualidade de vida

Licença parental estendida: 6 meses para gestantes e 35 dias para não-gestantes

Family Care: programa de acolhimento para maternidade e paternidade

Auxílio creche

Auxílio para dependentes com deficiência (PCDs)

SESC: acesso às unidades para você e dependentes

Saúde financeira

Vale-Refeição (VR): cartão de benefícios flexível (Creditas Card)

Crédito consignado (Creditas Benefícios)

Antecipação salarial (Creditas Benefícios)

Descontos em seguros (Minuto Seguros)

Acesso a conteúdos exclusivos de educação financeira no app Creditas

Reconhecimento e desenvolvimento

PPR: programa de participação nos resultados

Incentivos educacionais e de desenvolvimento

Flexibilidade e mobilidade

Modelo de trabalho flexível

Bicicletário gratuito no escritório

Estacionamento conveniado no escritório (de acordo com disponibilidade interna)

A Creditas é uma plataforma de serviços financeiros que a partir da casa, carro e salário oferece empréstimos, seguros e investimentos. Atuando desde 2012, é a maior plataforma de crédito online da América Latina e recebeu aportes de fundos internacionais, levantando mais de R$4 bilhões (US$879 milhões) em equity e com um portfólio atual de R$5,6 bilhões. Por meio da sua tecnologia proprietária oferece produtos como o empréstimo com garantia de automóvel ou imóvel, o consignado privado, benefícios corporativos e seguros. A Creditas já ultrapassou a marca de 13 milhões de solicitações de crédito, um valuation de US$3,5 bilhões e mais de 40 emissões no mercado de capitais (FIDCs, CRIs e FIIs).

POR QUE FAZER PARTE DO NOSSO TIME?

De um escritório de 5m² em 2012 a três ecossistemas completos. Combinamos casa, carro ou salário das pessoas para oferecer crédito, seguro ou investimentos. Como a nossa história mostra, estamos sempre em movimento.

Combatemos o conformismo e o status quo porque acreditamos que sempre há novos caminhos para mudar a vida para melhor.

Aqui, “não dá” nunca é resposta: a gente vai lá e faz. Mergulhamos nos detalhes, testamos, erramos, aprendemos e sempre somos guiados pela vontade de fazer melhor. Limitações não são barreiras, mas se tornam pontos de partida para a criatividade. Temos objetividade na mensagem e cuidado na forma, a enrolação não entra em nosso vocabulário. Sabemos que alta performance não é sobre correr mais: é sobre correr junto e chegar mais longe valorizando as diferenças, o debate aberto, e as conversas honestas.

Acima de tudo, damos espaço para que cada pessoa escreva sua história.

Se você está em busca de um lugar para crescer, experimentar e deixar um legado, a Creditas pode ser o seu próximo passo.

QUANTO MAIS DIVERSIDADE, MAIS VERDADE

Temos convicção de que as diferenças nos tornam mais fortes e flexíveis para tomar as melhores decisões. É mais que intenção. É nosso compromisso com você, com o time, com a sociedade. Sempre.