Skip to content

Open nowPosted yesterday

ESPECIALISTA EM SEGURANÇA DE APLICAÇÕES (AppSec)

REVVO BRASIL TECNOLOGIA EDUCACIONAL LTDA

Where
Rio de Janeiro, RJ, Brasil, Remote
Work mode
Remote
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowESPECIALISTA EM SEGURANÇA DE APLICAÇÕES (AppSec)REVVO BRASIL TECNOLOGIA EDUCACIONAL LTDA · Rio de Janeiro, RJ, Brasil, Remote
  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on REVVO BRASIL TECNOLOGIA EDUCACIONAL LTDA's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

12.9% of postings close within 7 days. Measured by our own scanner across the market.

Share of postings closed within
  1. 2.2%1 day
  2. 4.7%3 days
  3. 12.9%7 days
  4. 21.0%14 days
  5. 35.6%30 days
  6. 58.5%60 days
This job: posted yesterday

The posting

Descrição

Ambiente

Somos a Revvo, uma das principais empresas de aprendizagem corporativa do Brasil, e estamos aqui para quebrar padrões e ajudar todas as empresas a concretizarem seu potencial por meio do desenvolvimento das suas pessoas. Isso é o que chamamos de revolução de aprendizagem!

Temos mais de 10 anos de história e contamos com mais de 200 REVVOlucionários espalhados por todo o Brasil.

Temos espaço para talentos com grande capacidade de adaptação, espírito colaborativo e foco em qualidade e resultado. Sabemos também que a diversidade é fundamental, por isso, estamos sempre evoluindo para manter um ambiente de trabalho seguro e inclusivo para todos.

Se identifica com o nosso jeito de ser? Então venha com a gente e faça parte da REVVOlução da aprendizagem.

MISSÃO/ RESUMO:

Garantir a segurança das aplicações e soluções digitais da Revvo, com atuação direta nos produtos, identificando, prevenindo e mitigando vulnerabilidades. Atuar em parceria com as equipes de desenvolvimento, promovendo práticas de codificação segura, proteção de dados, segurança de APIs e integração de controles de segurança ao ciclo de desenvolvimento de software.

FORMAÇÃO/ CURSOS/ CERTIFICAÇÕES NECESSÁRIAS:

  • Formação:
  • Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação, Engenharia da Computação ou áreas correlatas.

Cursos (relevantes)

  • Desenvolvimento seguro com PHP e segurança de aplicações web.
  • OWASP Top 10 e OWASP API Security Top 10.
  • Análise de vulnerabilidades e testes de segurança.
  • Segurança de APIs REST e autenticação OAuth 2.0/OpenID Connect.
  • DevSecOps, Git e integração de segurança ao CI/CD.
  • Segurança em ambientes cloud e infraestrutura de aplicações.
  • Segurança em aplicações de inteligência artificial e LLMs.
  • Análise de dependências, gestão de CVEs e correção de vulnerabilidades.

Certificações desejáveis

  • ISC2 Certified in Cybersecurity (CC).
  • Certified Secure Software Lifecycle Professional (CSSLP).
  • Burp Suite Certified Practitioner (BSCP).
  • CompTIA Security+.
  • Certificações de segurança em nuvem (AWS, Azure ou Google Cloud).

Atividade

PRINCIPAIS ATIVIDADES:

  • Identificar, analisar, classificar e acompanhar a correção de vulnerabilidades nas aplicações desenvolvidas em PHP;
  • Realizar revisões de código-fonte com foco em segurança, considerando as principais vulnerabilidades do OWASP Top 10;
  • Executar testes de segurança (Pentest) em aplicações web, APIs, integrações e serviços;
  • Implementar e operar ferramentas de análise estática (SAST), dinâmica (DAST) e de dependências (SCA);
  • Avaliar vulnerabilidades em bibliotecas, frameworks, componentes PHP e dependências de terceiros;
  • Apoiar os desenvolvedores na implementação de correções e boas práticas de codificação segura;
  • Avaliar mecanismos de autenticação, autorização, controle de acesso, gerenciamento de sessões e proteção de dados;
  • Integrar controles automatizados de segurança aos processos de desenvolvimento e pipelines CI/CD;
  • Avaliar riscos de segurança relacionados à produtos que utilizam Inteligência Artificial, incluindo integrações com modelos de IA, exposição de dados, prompt injection e uso indevido de APIs;
  • Apoiar análises de incidentes de segurança, investigação de vulnerabilidades e definição de ações preventivas;
  • Avaliar configurações de segurança de servidores, aplicações, serviços em nuvem e mecanismos de proteção como WAF;
  • Elaborar relatórios técnicos, registrar evidências, estabelecer prioridades de correção e acompanhar indicadores de segurança;
  • Participar de avaliações de arquitetura e promover a evolução contínua das práticas de segurança dos produtos;
  • Responder questionários solicitados pelos nossos clientes sobre segurança em nossos produtos digitais.
From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against REVVO BRASIL TECNOLOGIA EDUCACIONAL LTDA's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.
  3. We apply on REVVO BRASIL TECNOLOGIA EDUCACIONAL LTDA's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.
  4. Every reply, sorted

    REVVO BRASIL TECNOLOGIA EDUCACIONAL LTDA's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.
  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

By hand5–10
With CV Rocket100
applications a day

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.