OWASP ZAP on eu.dev.br

Pleno em Segurança de Aplicações

Thu, 02 Jul 2026 00:00:00 +0000

Sobre a vaga

A Cashea busca uma pessoa Pleno em Segurança de Aplicações para atuar remotamente, com foco em identificar e ajudar a corrigir riscos em aplicações web, APIs e mobile.

Responsabilidades

Realizar testes de segurança em aplicações, APIs e fluxos mobile.
Usar ferramentas como Burp Suite e OWASP ZAP para apoiar análises e validações.
Avaliar vulnerabilidades com base em referências como OWASP Web Top 10, OWASP API Security, OWASP MASVS e OWASP MSTG.
Documentar achados de forma clara, com impacto, evidências e recomendações de correção.
Apoiar times de engenharia na priorização e mitigação de vulnerabilidades.
Criar scripts ou automações simples usando Python, JavaScript ou Bash.

Requisitos

Experiência em segurança de aplicações, testes manuais e análise de vulnerabilidades.
Conhecimento prático em Burp Suite, OWASP ZAP e metodologias OWASP.
Boa leitura de código, APIs e comportamentos de aplicações web.
Capacidade de comunicar riscos técnicos de forma objetiva para times de produto e engenharia.
Inglês ou espanhol pode ser necessário para comunicação com times fora do Brasil.

Tecnologias e referências

Burp Suite
OWASP ZAP
OWASP Web Top 10
OWASP API Security
OWASP MASVS
OWASP MSTG
Python, JavaScript e Bash

Engenheiro Pleno em Segurança Ofensiva

Mon, 01 Jun 2026 00:00:00 +0000

Sobre a vaga

O iFood busca uma pessoa de nível pleno para atuar com Segurança Ofensiva em modelo híbrido em Osasco, São Paulo.

Stack e ferramentas citadas

Burp Suite, OWASP ZAP, Metasploit, Nmap e SQLmap.
AWS, Docker e Kubernetes.
Python, Go, JavaScript e Bash.

Observação

A descrição original não trouxe detalhes sobre responsabilidades, requisitos ou benefícios. Antes de se candidatar, vale confirmar esses pontos com a empresa.

Especialista Pleno em Segurança da Informação - AppSec

Mon, 25 May 2026 00:00:00 +0000

Sobre a vaga

A Flash busca uma pessoa Pleno/Especialista em Segurança da Informação com foco em AppSec. A atuação é remota no Brasil, trabalhando com segurança de aplicações, pipelines e ambientes em cloud.

Responsabilidades

Apoiar a evolução das práticas de segurança no ciclo de desenvolvimento de software.
Usar ferramentas de SAST, DAST e SCA para identificar riscos em aplicações e dependências.
Integrar controles de segurança em pipelines de CI/CD.
Avaliar riscos em containers, Kubernetes e ambientes cloud.
Contribuir com análises e recomendações baseadas em boas práticas como OWASP LLM Top 10.

Requisitos

Experiência com segurança de aplicações, AppSec ou segurança no SDLC.
Vivência com SAST, como SonarQube, Checkmarx ou Semgrep.
Vivência com DAST, como OWASP ZAP ou Burp Suite.
Conhecimento em SCA, como Snyk ou Dependency-Check.
Experiência com CI/CD usando GitHub Actions, GitLab CI/CD ou Jenkins.
Conhecimento em Docker e Kubernetes.
Familiaridade com ferramentas de segurança em cloud, como Trivy, Wiz ou Prisma Cloud.

Diferenciais

Conhecimento em segurança para aplicações com IA e OWASP LLM Top 10.
Experiência ajudando times de desenvolvimento a corrigir vulnerabilidades de forma prática.

Sênior em Segurança da Informação

Wed, 13 May 2026 00:00:00 +0000

Sobre a vaga

A AudienceView busca uma pessoa sênior de Segurança da Informação para atuar remotamente no Chile. A vaga envolve engenharia de segurança com foco em aplicações, nuvem e automação.

Stack e ferramentas citadas

Testes e análise de segurança com Burp Suite, Metasploit, Nmap e OWASP ZAP
Ambientes em nuvem com AWS e Azure
Práticas e ferramentas de SAST, DAST, IAM, Zero Trust, EDR e SIEM
Referenciais como MITRE ATT&CK
Automação e scripts com Python, PowerShell e Bash

Requisitos

Experiência sênior em Segurança da Informação ou Engenharia de Segurança
Vivência com segurança de aplicações, infraestrutura em nuvem e investigação de ameaças
Capacidade de trabalhar de forma remota e colaborar com times técnicos