Analista de Segurança de Aplicações II

Somos Arcotech, time de tecnologia da Arco Educação. Desenvolvemos soluções digitais para que alunos, pais e escolas atuem em conjunto por um aprendizado mais dinâmico e efetivo. Aqui reunimos talentos que têm paixão por tecnologia e educação. Sabemos que, juntos, somos capazes de unir as duas forças para elevar a experiência de aprendizagem. Por meio de soluções de aprendizagem, estimativas e relacionamento, ajudamos as escolas a se tornarem melhores, maiores e mais encantadoras para os alunos, educadores e familiares.

Principais atividades:

• Atuar diretamente com o WAF da Cloudflare, liderando migrações de domínios, estabelecendo baselines de segurança robustos e criando regras customizadas para mitigar ameaças em tempo real
• Trabalhar em estreita colaboração com os times de Engenharia e Produto, garantindo que as práticas de Security by Design sejam aplicadas desde o refinamento técnico até a entrega
• Implementar, manter e otimizar ferramentas de segurança integradas ao pipeline (como SAST, SCA, DAST e Secret Detection), garantindo feedbacks rápidos para as squads
• Apoiar os desenvolvedores no entendimento técnico, triagem e remediação de vulnerabilidades de segurança
• Automatizar tarefas de segurança e criar scripts utilizando linguagens de programação no nosso dia a dia
• Garantir a conformidade e boas práticas de segurança em ambientes conteinerizados e infraestrutura como código (IaC)
• Contribuir com a cultura de segurança na companhia, disseminando boas práticas de desenvolvimento seguro (Secure Coding)

Requisitos:

• Experiência consolidada como Engenheiro(a) de Segurança de Aplicações (AppSec) ou DevSecOps
• Sólido conhecimento prático em Cloudflare WAF (configuração de regras, análise de logs, tuneamento de falso-positivos e migrações de domínios)
• Domínio de pelo menos uma linguagem de programação (como Go, Python, JavaScript, TypeScript ou similar) para leitura de código e automações
• Experiência na implantação e gestão de ferramentas de Security Scanning (SAST, SCA, DAST, IAST)
• Conhecimento em tecnologias de infraestrutura modernas e IaC: Terraform, Helm, Docker e Kubernetes
• Familiaridade prática com os principais guias e frameworks de segurança (como OWASP Top 10, ASVS, SANS)

Informações adicionais:

• Será um diferencial se você tiver conhecimento ou familiaridade no uso de Inteligência Artificial (como LLMs e assistentes de código) aplicada à segurança, seja para otimizar a triagem de alertas, acelerar a correção de vulnerabilidades ou automatizar rotinas diárias
• Certificações como EHT e OSCP