Senior Application Security Analyst

🧩 O time de recrutamento da A-Players está buscando talentos para atuar em uma das maiores multinacionais de tecnologia e serviços de RH do mundo. O desafio é atuar em um ecossistema de escala global, onde a segurança não é apenas um requisito, mas o núcleo da confiança de milhões de usuários.
O foco desta posição é a Remediação Técnica em Larga Escala. Você não atuará no desenvolvimento de novas funcionalidades de produto, mas será o especialista garantindo que o código esteja blindado contra ameaças. Para isso, você trabalhará em parceria com Agentes de IA.
👉 Principais Responsabilidades:
Remediação de Código: Analisar relatórios de segurança (SAST/DAST) e aplicar correções diretamente no código (React, Node.js, TypeScript).
Mitigar falhas críticas de Front-end, como XSS, DOM-based vulnerabilities, redirecionamentos inseguros e exposição de dados em estados do cliente.
Utilizar e refinar prompts para agentes de IA para automatizar a detecção e correção de falhas.
Realizar code reviews focados em segurança e garantir o fechamento verificado de vulnerabilidades.
Validar correções através de testes unitários e de regressão (gerados com auxílio de IA).
Fazer a interface técnica com outros times para alinhamento de padrões de segurança através de colaboração global.
📌 Requisitos:
Experiência sênior em desenvolvimento Web (React, Node.js e TypeScript).
Você deve entender profundamente como o navegador processa o código para identificar caminhos de ataque.
Mindset de Segurança
Conhecimento sólido em vulnerabilidades OWASP (XSS, Injeção, CSRF).
Familiaridade com leitura de relatórios de ferramentas de scan (Checkmarx, Fortify, SonarQube ou Snyk).
Capacidade de atuar no Back-end (BFF/APIs) quando a vulnerabilidade exigir uma correção full-stack.
Interesse real em trabalhar com agentes autônomos e engenharia de prompts para produtividade.
Necessário Inglês fluente para reuniões com times estrangeiros e documentação técnica.
🌟Diferenciais:
Capacidade de propor melhorias e padronizações que tornem a operação de remediação mais eficiente.
Experiência prévia em times de DevSecOps ou AppSec.
Experiência com segurança de LLMs ou uso prático de agentes de IA/coding assistants para otimização de código.
🕗 Horário de trabalho: Comercial
💼 Contratação CLT
✍️ Início: Imediato
🌎 Localização: Disponibilidade para atuação em Porto Alegre/RS (modelo híbrido com presença ocasional no escritório).
_______________________________________________________________________________
A-Players is a professional services company located in Brazil that provides an interesting range of services such as:
- Atlassian solutions
- monday.com solutions
- TaaS - Outsourcing and Tech Recruiting
We create a positive impact through Information Technology by taking a human-centered approach to helping people and organizations reach success. Our goal is to get strategically positioned at the intersection of business and technology to help clients evolve, companies reach their goals and improve their performance creating a high value for their stakeholders.
We are A-People Company!

Work arrangement
Yes