Especialista em Application Security (AppSec) e DevSecOps
Does Flash sponsor H-1B visas?
Check real filing data, salaries & approval rates on VisaTalentUSA
Job Description
Remote development roles on HireSkys cover frontend, backend, full-stack, DevOps, and QA work. Employers here usually name their exact stack in the description — compare the required tools against your own experience before applying, and use the Skill Gap Analyzer below to spot what to learn next.
Key Skills Required
Master these to land this role
Want to know if you're a match for this job?
💻 O que você irá fazer
Atuar junto aos times de desenvolvimento promovendo práticas de desenvolvimento seguro (Secure Coding).
Apoiar a implementação e evolução de iniciativas de Application Security (AppSec) e DevSecOps.
Realizar análises de segurança em aplicações web, APIs e integrações.
Identificar vulnerabilidades e apoiar os times na correção e mitigação de riscos.
Participar de revisões de código com foco em segurança.
Trabalhar com ferramentas de segurança como SAST (SonarQube, Checkmarx, Semgrep), DAST (OWASP ZAP, Burp Suite), e SCA (Snyk, Dependency-Check), além de scanners de vulnerabilidade.
Apoiar a construção de pipelines seguros em ambientes CI/CD.
Auxiliar na definição de padrões, políticas e boas práticas de segurança para aplicações.
Atuar em iniciativas envolvendo segurança aplicada a Inteligência Artificial (IA), incluindo:
- Proteção de dados e validação de uso seguro de modelos de IA.
- Análise de riscos em aplicações com IA.
- Avaliação de riscos relacionados ao uso de IA generativa e automações inteligentes dentro do ambiente corporativo.
Colaborar com áreas de Engenharia, Arquitetura, Cloud e Segurança da Informação para fortalecer a segurança das soluções.
Promover conscientização sobre segurança e IA segura para times técnicos e de produto.
Acompanhar tendências, ameaças e boas práticas relacionadas a AppSec, DevSecOps e segurança em IA.
💡 O que buscamos
Conhecimento em Segurança da Informação com foco em Application Security (AppSec).
Conhecimento em desenvolvimento seguro e boas práticas baseadas no OWASP Top 10.
Experiência ou familiaridade com ferramentas de análise de segurança de aplicações:
- SAST: SonarQube, Checkmarx, Semgrep.
- DAST: OWASP ZAP, Burp Suite.
- SCA: Snyk, Dependency-Check.
Conhecimento em APIs REST, aplicações web modernas e microsserviços.
Familiaridade com pipelines CI/CD utilizando ferramentas como GitHub Actions, GitLab CI/CD ou Jenkins.
Conhecimento básico de cloud computing e segurança em ambientes Amazon Web Services (AWS) ou Google Cloud.
Experiência com versionamento de código utilizando Git.
Conhecimento em containers e segurança de containers utilizando Docker e Kubernetes.
Familiaridade com ferramentas de segurança para cloud e containers como Trivy, Wiz ou Prisma Cloud.
Interesse ou experiência em segurança aplicada à Inteligência Artificial (IA), incluindo:
- Segurança no uso de IA generativa.
- Proteção de dados utilizados por modelos de IA.
- Avaliação de riscos em aplicações com IA.
- Conhecimento em frameworks e boas práticas como OWASP LLM Top 10.
Boa comunicação para atuação próxima a times de desenvolvimento, engenharia e produto.
Perfil analítico, colaborativo e com interesse contínuo em novas tecnologias e segurança ofensiva/defensiva.
🚀 O que esperamos
Perfil proativo e resolutivo, com capacidade de identificar problemas, propor soluções e executá-los com baixa dependência operacional.
Facilidade para atuar em ambientes dinâmicos e com mudanças rápidas, típicos de startups e empresas de tecnologia.
Capacidade de priorizar demandas de segurança com visão prática de risco e impacto no negócio.
Mentalidade “hands-on”, com disposição para investigar, testar, automatizar e implementar melhorias continuamente.
Boa capacidade de comunicação com desenvolvedores, engenharia, produto e liderança técnica.
Capacidade de atuar de forma colaborativa sem criar fricção desnecessária com áreas de desenvolvimento.
Capacidade de trabalhar com autonomia em ambientes com pouca estrutura formal ou processos ainda em construção.
Perfil investigativo e analítico para troubleshooting, análise de vulnerabilidades e identificação de riscos.
Facilidade para aprender rapidamente novas tecnologias, arquiteturas e ferramentas.
Interesse contínuo em AppSec, DevSecOps, cloud security e segurança aplicada à IA.
Capacidade de equilibrar segurança e velocidade de entrega, entendendo o contexto de negócio da startup.
Conhecimento ou familiaridade com automações e uso de IA para ganho de produtividade em segurança e engenharia.
Organização para documentar padrões, processos e decisões técnicas de forma objetiva.
Mentalidade de melhoria contínua e construção de cultura de segurança dentro da engenharia.
How would you rate this job post?
See what other professionals think about this role.
How applying works on HireSkys
- 1.Click Apply. You go to the application — the employer's own page or form, or the HireSkys apply flow — and submit your profile as the employer asks.
- 2.The employer reviews. Shortlisting is done by the employer, not by HireSkys, so the timeline and next steps come from them.
- 3.Hear back directly. If shortlisted, the employer contacts you directly. Applying through HireSkys is free for jobseekers — never pay for a job application.
Similar Opportunities
More Openings at Flash
Enterprise Account Director (UK) - Cybersecurity & Threat Intelligence
Flash
United KingdomSales Director (New England) - Threat Data & Intelligence
Flash
United StatesEspecialista em Gestão de Identidades e Acessos (IAM) - Full-time
Flash
Staff Engineer - Arquitetura e Engenharia de Software
Flash
Explore Top Companies in this Space
Flash
View Company ProfileFlash (operating at flashapp.com.br) is a comprehensive HR, payroll, and financial management platform engineered for businesses seeking to centralize multi-benefit administration, people management, and expense control. Founded in 2018 and headquartered in Pinheiros, Brazil, Flash addresses the fragmentation of corporate benefits, reimbursements, and financial workflows by consolidating them into a single, integrated solution. Under the hood, the platform offers tools for managing flexible benefits like meal and food vouchers, corporate expenses, time tracking, and corporate card issuance, all accessible via mobile and web applications. This allows HR, payroll, and finance teams to streamline operations, reduce administrative overhead, and provide employees with a unified experience for accessing benefits and submitting expenses. The company specializes in delivering a seamless, end-to-end solution from employee onboarding to expense reimbursement.
Safety First
- Never pay for a job application.
- Do not share sensitive bank info.
- Verify the client before starting work.