Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 25 days ago

Senior Application Security Engineer

Hunt RH

Where
São Paulo, SP, Brasil, Remote
Work mode
Remote
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowSenior Application Security EngineerHunt RH · São Paulo, SP, Brasil, Remote

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Hunt RH's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

12.1% of postings close within 7 days. Measured by our own scanner across the market.

Share of postings closed within
  1. 2.1%1 day
  2. 4.5%3 days
  3. 12.1%7 days
  4. 19.1%14 days
  5. 35.6%30 days
  6. 52.7%60 days
This job: posted 25 days ago

The posting

Sobre a empresa

Empresa internacional de tecnologia que desenvolve software científico para o setor de Ciências da Vida e está estruturando no Brasil um time de engenharia com a IA no centro da forma de trabalhar.

Sobre a posição

Com o desenvolvimento assistido por IA acelerando o volume e o ritmo de código que chega à produção, a segurança dos produtos não pode depender de revisão só no final do ciclo. Buscamos um(a) Application Security Engineer Sênior para ser responsável pela segurança do que a empresa desenvolve: arquitetura de guardrails, padrões de desenvolvimento seguro e controles automatizados no pipeline, trabalhando junto aos times de soluções para que esses padrões funcionem na prática.

A pessoa terá autonomia para julgar riscos de segurança de produto, liderar programas de AppSec em todo o portfólio e definir como ameaças específicas de IA (prompt injection, riscos de sistemas agênticos, vulnerabilidades em código gerado por IA) são tratadas no processo de desenvolvimento. Reporta ao Lead Security Engineer.

Posição remota no Brasil, com interação diária com times internacionais. Inglês para conversação é obrigatório.

Principais responsabilidades

Guardrails e padrões de desenvolvimento seguro

  • Ser responsável pela arquitetura dos arquivos de guardrails de segurança (.md e equivalentes): estrutura, escopo, versionamento, cadência de atualização e integração com o toolchain de desenvolvimento.
  • Definir os requisitos de segurança que engenheiros devem seguir ao usar IA para gerar código: tratamento de dados, autenticação, prevenção de injeção e padrões de vulnerabilidade específicos de IA.
  • Estabelecer e evoluir princípios de secure-by-design práticos, acessíveis e atualizados.
  • Recalibrar os guardrails continuamente conforme ferramentas de IA, ameaças e arquitetura dos produtos evoluem.
  • Impulsionar a adoção dos guardrails nos times de soluções, esclarecendo dúvidas e tratando exceções com justificativa clara.

Liderança em Application Security

  • Liderar avaliações de segurança no portfólio: threat modeling, análise SAST/DAST e secure code review.
  • Desenhar e otimizar a arquitetura do pipeline de segurança: configuração de gates automatizados, tratamento de exceções e relatórios de cobertura.
  • Avaliar implicações de segurança de funcionalidades de IA/ML nos produtos (tratamento de prompts, segurança de pipelines de dados, riscos de input/output de modelos).
  • Coordenar pentests externos: definição de escopo, análise de achados e acompanhamento da remediação.
  • Definir a resposta técnica a novas ameaças, especialmente as originadas de código gerado por IA e sistemas agênticos.

Padrões, compliance e garantia de segurança

  • Garantir a conformidade dos produtos com OWASP Top 10, NIST, ISO 27001 e normas setoriais aplicáveis.
  • Liderar a avaliação e implementação de obrigações regulatórias de IA (EU AI Act, ISO 42001) nos produtos e práticas de desenvolvimento.
  • Produzir e manter materiais de garantia de segurança de produto para clientes.
  • Definir a abordagem de evidências e documentação de testes de segurança para fluxos regulados e auditorias.
  • Contribuir com as certificações ISO 27001 e ISO 42001 no que se refere à segurança de produto.

Enablement e capacitação dos times

  • Atuar como referência sênior em segurança de produto, orientando os times nas questões e trade-offs de arquitetura mais complexos.
  • Apoiar engenheiros na aplicação dos guardrails, tornando o caminho seguro o caminho mais fácil.
  • Conduzir sessões de threat modeling no início de iniciativas relevantes.
  • Elevar a maturidade de segurança dos times de desenvolvimento e mentorar profissionais de TI e desenvolvimento em AppSec.

IA aplicada à segurança

  • Usar ferramentas de IA para escalar a cobertura de segurança: scanning automatizado, threat modeling assistido por IA, geração de casos de teste e detecção de padrões de vulnerabilidade.
  • Acompanhar de perto os padrões de vulnerabilidade de ferramentas de código com IA e incorporá-los rapidamente aos guardrails.
  • Coordenar especialistas externos em segurança de IA quando necessário (prompt injection em sistemas agênticos, segurança de modelos).
  • Ser referência em práticas de trabalho AI-first para a comunidade de desenvolvimento.

Requisitos

Obrigatórios

  • Inglês para conversação (imprescindível) – interação diária com times e lideranças no exterior.
  • Ampla experiência em segurança da informação, com foco forte em application/product security.
  • Experiência comprovada sendo responsável por frameworks de desenvolvimento seguro, padrões de guardrails ou programas de DevSecOps.
  • Integração de segurança em pipelines de CI/CD e automação de security gates (SAST, DAST, dependency scanning, secrets detection).
  • Liderança de avaliações de AppSec: threat modeling, SAST/DAST e coordenação de pentests.
  • Conhecimento avançado de OWASP Top 10 e frameworks equivalentes.
  • Profundo entendimento de vulnerabilidades em código gerado por IA e de vetores de ataque específicos de IA: prompt injection, data poisoning, manipulação de modelos e riscos de sistemas agênticos.
  • Conhecimento prático de ISO 27001, NIST e ISO 42001 aplicados a produtos de software.
  • Vivência próxima a times de desenvolvimento de software.
  • Autonomia para conduzir desafios complexos de segurança e entregar resultados com múltiplos times.

Diferenciais

  • Certificações CISSP, CEH ou equivalentes.
  • Experiência com design seguro de sistemas de IA ou frameworks formais de avaliação de segurança de IA.
  • Familiaridade com ISO 42001 e EU AI Act, ou contribuição para padrões de segurança ou ferramentas open source.
  • Background em desenvolvimento de software ou engenharia DevSecOps.

Perfil

Dono(a) dos resultados de segurança, proativo(a) para antecipar riscos, capaz de influenciar sem autoridade formal pela qualidade dos padrões e pela confiança dos times, traduz requisitos de segurança em orientações práticas e se adapta rápido à evolução das ferramentas de IA e das ameaças.

Informações da Vaga

  • Regime: CLT.
  • Remuneração: competitiva, de acordo com a experiência.
  • Local: 100% remoto (Brasil).
  • Idioma: inglês para conversação (obrigatório).
From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Hunt RH's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on Hunt RH's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    Hunt RH's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.