Descrição **Ambiente** Somos a Revvo, uma das principais empresas de **aprendizagem corporativa** do Brasil, e estamos aqui para **quebrar padrões** e ajudar todas as empresas a concretizarem seu potencial por meio do **desenvolvimento das suas pessoas**. Isso é o que chamamos de **revolução de aprendizagem**! Temos mais de **10 anos de história** e contamos com mais de 200 REVVOlucionários espalhados por todo o Brasil. Temos espaço para talentos com grande **capacidade de adaptação**, **espírito colaborativo** e **foco em qualidade** e **resultado**. Sabemos também que a **diversidade** é fundamental, por isso, estamos sempre evoluindo para manter um ambiente de trabalho seguro e inclusivo para todos. Se identifica com o nosso jeito de ser? Então venha com a gente e faça parte da **REVVOlução da aprendizagem**. **MISSÃO/ RESUMO:** Garantir a segurança das aplicações e soluções digitais da Revvo, com atuação direta nos produtos, identificando, prevenindo e mitigando vulnerabilidades. Atuar em parceria com as equipes de desenvolvimento, promovendo práticas de codificação segura, proteção de dados, segurança de APIs e integração de controles de segurança ao ciclo de desenvolvimento de software. **FORMAÇÃO/ CURSOS/ CERTIFICAÇÕES NECESSÁRIAS:** * Formação: * Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação, Engenharia da Computação ou áreas correlatas. **Cursos (relevantes)** * Desenvolvimento seguro com PHP e segurança de aplicações web. * OWASP Top 10 e OWASP API Security Top 10\. * Análise de vulnerabilidades e testes de segurança. * Segurança de APIs REST e autenticação OAuth 2\.0/OpenID Connect. * DevSecOps, Git e integração de segurança ao CI/CD. * Segurança em ambientes cloud e infraestrutura de aplicações. * Segurança em aplicações de inteligência artificial e LLMs. * Análise de dependências, gestão de CVEs e correção de vulnerabilidades. **Certificações desejáveis** * ISC2 Certified in Cybersecurity (CC). * Certified Secure Software Lifecycle Professional (CSSLP). * Burp Suite Certified Practitioner (BSCP). * CompTIA Security\+. * Certificações de segurança em nuvem (AWS, Azure ou Google Cloud). Atividade **PRINCIPAIS ATIVIDADES:** * Identificar, analisar, classificar e acompanhar a correção de vulnerabilidades nas aplicações desenvolvidas em PHP; * Realizar revisões de código\-fonte com foco em segurança, considerando as principais vulnerabilidades do OWASP Top 10; * Executar testes de segurança (Pentest) em aplicações web, APIs, integrações e serviços; * Implementar e operar ferramentas de análise estática (SAST), dinâmica (DAST) e de dependências (SCA); * Avaliar vulnerabilidades em bibliotecas, frameworks, componentes PHP e dependências de terceiros; * Apoiar os desenvolvedores na implementação de correções e boas práticas de codificação segura; * Avaliar mecanismos de autenticação, autorização, controle de acesso, gerenciamento de sessões e proteção de dados; * Integrar controles automatizados de segurança aos processos de desenvolvimento e pipelines CI/CD; * Avaliar riscos de segurança relacionados à produtos que utilizam Inteligência Artificial, incluindo integrações com modelos de IA, exposição de dados, prompt injection e uso indevido de APIs; * Apoiar análises de incidentes de segurança, investigação de vulnerabilidades e definição de ações preventivas; * Avaliar configurações de segurança de servidores, aplicações, serviços em nuvem e mecanismos de proteção como WAF; * Elaborar relatórios técnicos, registrar evidências, estabelecer prioridades de correção e acompanhar indicadores de segurança; * Participar de avaliações de arquitetura e promover a evolução contínua das práticas de segurança dos produtos; * Responder questionários solicitados pelos nossos clientes sobre segurança em nossos produtos digitais.