Brasilien
GFT Technologies SE
EBANX
Application Security Specialist | AppSec
Brasilien
Curitiba, Paraná, Brazil
PythonJavaNode.jsAWSGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
EBANX ist eines der erfolgreichsten Fintech-Unternehmen aus Lateinamerika – und heute bauen wir ein wirklich globales Zahlungsunternehmen auf. Unsere Mission ist seit dem ersten Tag unverändert: den Zugang zu ermöglichen und Unternehmen sowie Verbrauchern die Teilnahme an der digitalen Wirtschaft zu erleichtern, egal wo sie sich befinden.
Was als kühne Vision begann, hat sich zu einer Plattform entwickelt, die einige der größten digitalen Unternehmen der Welt mit Kunden in 21 der am schnellsten wachsenden Märkte verbindet. Wir agieren dort, wo Komplexität herrscht – verwandeln lokale Herausforderungen in globale Chancen und bauen die Infrastruktur, die Zahlungen weiter, schneller und intelligenter macht.
Wir sind ein Team von Machern und Problemlösern. Wir denken global, handeln neugierig und glauben, dass Vielfalt der Denkweise ein Wettbewerbsvorteil ist.
Da EBANX in seine nächste Phase des Hyperwachstums eintritt, suchen wir Menschen, die die Zukunft des Zahlungsverkehrs gestalten, das Mögliche erweitern und Unternehmen sowie Verbraucher grenzüberschreitend verbinden wollen.
Lass uns gemeinsam das Nächste gestalten.
Im IT-Team von EBANX verwaltest du nicht nur Systeme und Infrastruktur. Du stellst sicher, dass unsere Technologie, die Millionen von Menschen mit globalen Unternehmen verbindet, jeden Tag reibungslos funktioniert. Hier hat jede Lösung, die du entwickelst, einen direkten Einfluss auf die Revolution des digitalen Zahlungsverkehrs und macht unsere Arbeit wirklich Out Of The Ordinary.
Erfahren Sie mehr über unser #ebanxlife auf LinkedIn und Instagram und erleben Sie, wie es ist, Teil eines globalen Teams zu sein, das Barrieren durchbricht, Chancen schafft und jeden Erfolg gemeinsam feiert.
✨ Eine Karriere, die "Out Of The Ordinary" ist, wartet hier auf Sie!
So wird Ihr Arbeitsalltag aussehen
- Leitung der AppSec-Strategie und technisches Mentoring, Anleitung von Junior-, Mid-Level- und Senior-Analysten bei der Durchführung von Deep-Dive-Sicherheitsbewertungen und komplexen Fehlerbehebungen;
- Architektur und Überwachung von Threat-Modeling-Sitzungen in verschiedenen Produkt-Squads, um Schwachstellen in der Architektur und Sicherheitsanforderungen frühzeitig in der Designphase zu identifizieren;
- Steuerung globaler Sicherheitsprojekte und effektive Kommunikation von Risiken in englischer Sprache an internationale Stakeholder, um sicherzustellen, dass Sicherheitsinitiativen mit der Geschäftsgeschwindigkeit übereinstimmen;
- Verwaltung des Lebenszyklus von Sicherheitslücken, die durch SAST, DAST und SCA entdeckt wurden, Bereitstellung von umsetzbaren Erkenntnissen und polyglotten Code-Fix-Anleitungen für Entwicklungsteams.
Was Sie brauchen, um in dieser Rolle zu glänzen
- Tiefgreifende Expertise im AppSec-Tooling-Ökosystem, einschließlich praktischer Erfahrung in der Konfiguration und Abstimmung von SAST (Static Analysis), DAST (Dynamic Analysis) und SCA (Software Composition Analysis) innerhalb von CI/CD-Pipelines;
- Starke Beherrschung von API-Sicherheit und Secret Management, mit einer nachgewiesenen Erfolgsbilanz bei der Sicherung von REST/GraphQL APIs und der Implementierung robuster Richtlinien für Token, Zertifikate und Secrets (z. B. HashiCorp Vault, AWS Secrets Manager);
- Mehrsprachige Programmierkenntnisse, die in der Lage sind, Code über verschiedene Stacks hinweg zu überprüfen und zu sichern (wie z. B. Java, Python, Go, Node.js oder .NET), um diverse Entwicklungsteams zu unterstützen;
- Fortgeschrittene bis fließende Englischkenntnisse, die es Ihnen ermöglichen, technische Diskussionen zu leiten, globale Standards zu dokumentieren und mit verteilten Teams weltweit zusammenzuarbeiten.
Bonuspunkte, wenn Sie Folgendes haben
- Fortgeschrittene Sicherheitszertifizierungen wie OSWE, CASE, CSSLP oder CISSP, die ein hohes Maß an professioneller Hingabe belegen;
- Erfahrung in der Automatisierung benutzerdefinierter Sicherheits-"Guardrails" oder im Aufbau interner Tools zur Automatisierung der Triage von Secrets und Schwachstellen im großen Maßstab;
- Aktive Teilnahme an der Sicherheits-Community, sei es durch Bug-Bounty-Programme, Open-Source-Sicherheitsprojekte oder Vorträge auf Konferenzen wie OWASP Global AppSec.
EBANX bietet
- Leistungsbonus: Jährliches Bonusprogramm basierend auf den Unternehmensergebnissen.
- Essenszuschuss: Monatlicher Zuschuss zur Unterstützung Ihrer Mahlzeiten.
- EBANX Education: Finanzielle Unterstützung für Bachelor-, Master- und MBA-Programme zur Förderung Ihres beruflichen Wachstums.
- EBANX Skills: Dediziertes Budget für Kurse, Zertifizierungen und Workshops zur Förderung kontinuierlichen Lernens.
- Sprachkurse: Sprachkurse zur Unterstützung Ihrer persönlichen und beruflichen Entwicklung.
- Gesundheit & Wohlbefinden: Medizinische und zahnärztliche Pläne mit umfassender Deckung, einschließlich Unterstützung für Angehörige und Wellness-Programmen.
- Flexible Arbeitskultur: Semi-flexible Arbeitszeiten, zusätzlicher freier Tag an Ihrem Geburtstag und eine Auszeit zum Jahresende zur Unterstützung der Work-Life-Balance.
- Well-being-Programm: Zugang zu Aktivitäten und Ressourcen, die die körperliche und geistige Gesundheit fördern.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen