Analista de Segurança de Aplicações II
✓ Vaga revisada pela equipe do Achei Vagas Taubaté
Descrição da Vaga
A Arcotech é o time de tecnologia da Arco Educação, responsável por desenvolver soluções digitais que conectam alunos, pais e escolas em um aprendizado mais dinâmico e efetivo. Como Analista de Segurança de Aplicações II, você será uma parceria estratégica e técnica para os times de engenharia e produto, atuando no processo de Security by Design desde a concepção dos produtos até a resiliência das aplicações em produção. Vaga elegível para Pessoas com Deficiência.
Principais atividades:
- Atuar diretamente com o WAF da Cloudflare, liderando migrações de domínios, estabelecendo baselines de segurança robustos e criando regras customizadas para mitigar ameaças em tempo real
- Trabalhar em estreita colaboração com os times de Engenharia e Produto, garantindo que as práticas de Security by Design sejam aplicadas desde o refinamento técnico até a entrega
- Implementar, manter e otimizar ferramentas de segurança integradas ao pipeline (como SAST, SCA, DAST e Secret Detection), garantindo feedbacks rápidos para as squads
- Apoiar os desenvolvedores no entendimento técnico, triagem e remediação de vulnerabilidades de segurança
- Automatizar tarefas de segurança e criar scripts utilizando linguagens de programação no dia a dia
- Garantir a conformidade e boas práticas de segurança em ambientes conteinerizados e infraestrutura como código (IaC)
- Contribuir com a cultura de segurança na companhia, disseminando boas práticas de desenvolvimento seguro (Secure Coding)
Requisitos:
- Experiência consolidada como Engenheiro(a) de Segurança de Aplicações (AppSec) ou DevSecOps
- Sólido conhecimento prático em Cloudflare WAF (configuração de regras, análise de logs, tuneamento de falso-positivos e migrações de domínios)
- Domínio de pelo menos uma linguagem de programação (como Go, Python, JavaScript, TypeScript ou similar) para leitura de código e automações
- Experiência na implantação e gestão de ferramentas de Security Scanning (SAST, SCA, DAST, IAST)
- Conhecimento em tecnologias de infraestrutura modernas e IaC: Terraform, Helm, Docker e Kubernetes
- Familiaridade prática com os principais guias e frameworks de segurança (como OWASP Top 10, ASVS, SANS)
- Será um diferencial ter conhecimento ou familiaridade no uso de Inteligência Artificial (como LLMs e assistentes de código) aplicada à segurança, seja para otimizar a triagem de alertas, acelerar a correção de vulnerabilidades ou automatizar rotinas diárias
- Será um diferencial ter certificações como EHT e OSCP
Para se destacar nessa vaga
Sobre essa área
AppSec e DevSecOps são áreas em crescimento acelerado no Brasil, à medida que empresas de tecnologia passam a tratar segurança como parte do ciclo de desenvolvimento, e não como uma etapa isolada. O diferencial de quem atua nessa frente costuma ser a capacidade de traduzir riscos técnicos em ações práticas para times de engenharia, sem travar a velocidade de entrega. É uma trilha de carreira com forte demanda tanto em produtos digitais quanto em infraestrutura em nuvem.