{"id":3171890,"url":"https://alion.io/job/gupy-lead-engineer-appsec","title":"Lead Engineer - AppSec","company":{"id":60894,"name":"Gupy","domain":"gupy.io","url":"https://alion.io/company/gupy","size_band":"11-50","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Gupy","truth_index":null},"role":"Security","role_family":"Security","seniority":"lead","employment_type":"full_time","work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"board_field","remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Brazil"],"countries":["BR"],"hiring_countries":["BR"],"hiring_countries_total":1,"salary":null,"salary_estimate":{"min_usd":50000,"max_usd":131000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":753},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"Burp Suite","optional":false},{"name":"CI/CD","optional":false},{"name":"GitHub Actions","optional":false},{"name":"ISO 27001","optional":false},{"name":"JavaScript","optional":false},{"name":"Kubernetes","optional":false},{"name":"Node JS","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"OWASP ZAP","optional":false},{"name":"Semgrep","optional":false},{"name":"Snyk","optional":false},{"name":"SOC 2","optional":false},{"name":"SonarQube","optional":false},{"name":"Terraform","optional":false},{"name":"Threat Modeling","optional":false},{"name":"TypeScript","optional":false}],"status":"live","first_seen_at":"2026-10-23T18:24:51Z","employer_posted_date":"2026-10-23","last_verified_at":"2026-10-26T14:43:01Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"Conheça mais sobre a gente!\nNosso propósito é claro: impulsionar o potencial humano. Acreditamos que, com tecnologia e inovação, podemos transformar a forma como pessoas e empresas se conectam. Somos a AI Talent Platform nº 1 para gestão de pessoas no Brasil, com uma jornada completa que vai do recrutamento ao desenvolvimento e acompanhamento, agora com agentes de IA e dados centralizados atuando de forma integrada.\nNa Gupy, estimulamos o desenvolvimento contínuo em um ambiente com desafios reais, autonomia, colaboração entre áreas e espaço para inovar. O aprendizado faz parte do dia a dia e é potencializado por times diversos e colaborativos, que acreditam no poder das conexões genuínas.\nPara nós, diversidade é muito importante! Se você pertence a um grupo diverso, saiba que todas as nossas vagas são abertas para você. Queremos construir um time cada vez mais inclusivo, onde todos possam crescer e contribuir de forma única.\nFazer parte da Gupy é criar o futuro do trabalho com propósito, tecnologia e impacto real na vida das pessoas.\nResponsabilidades e atribuições\nA área de Tecnologia da Gupy é o coração da nossa inovação! Com times de Produto, Design e Engenharia, criamos soluções que transformam o mercado de RH e desenvolvimento humano. Trabalhamos em um ambiente colaborativo, diverso e dinâmico, sempre focados em oferecer a melhor experiência para nossos usuários. Aqui, a inovação é constante, e cada pessoa tem espaço para crescer e impactar o futuro do trabalho!\nComo Especialista em Segurança de Aplicações (AppSec), você vai:\nSer referência técnica em segurança para os times de Produto e Engenharia, levando a segurança para o início do ciclo de desenvolvimento sem comprometer a velocidade de entrega.\nConduzir sessões de threat modeling em novas features e mudanças de arquitetura, identificando riscos e propondo controles antes da implementação.\nRealizar code reviews de segurança e testes manuais em aplicações web, APIs e mobile, buscando vulnerabilidades como XSS, IDOR, SSRF e falhas de controle de acesso.\nImplementar, manter e calibrar ferramentas de SAST, DAST, SCA e detecção de segredos integradas aos pipelines de CI/CD.\nFazer a triagem, priorização e acompanhamento das vulnerabilidades, apoiando as pessoas desenvolvedoras na correção com orientações práticas.\nDefinir padrões e guias de desenvolvimento seguro, cobrindo autenticação, autorização, criptografia e tratamento de dados pessoais.\nDisseminar a cultura de segurança por meio de treinamentos \nApoiar iniciativas de conformidade (LGPD, ISO 27001, SOC 2) e participar da resposta a incidentes envolvendo aplicações.\nPrincipais entregáveis de curto/médio prazo:\nMapear o cenário atual de segurança das aplicações, incluindo ferramentas em uso, backlog de vulnerabilidades e principais riscos dos produtos Gupy.\nEvoluir SAST, SCA e detecção de segredos rodando nos pipelines de CI/CD dos repositórios críticos, com regras ajustadas para reduzir falsos positivos.\nImplementar um fluxo de triagem e priorização com SLAs de correção por criticidade, acompanhado por indicadores como tempo médio de correção.\nIncorporar a modelagem de ameaças ao fluxo de desenvolvimento de novas features de maior risco.\nPublicar padrões e checklists de segurança para os times de Engenharia.\nRealizar ou coordenar testes de intrusão nas aplicações e APIs mais críticas, com plano de correção acordado com os times.\nRequisitos e qualificações\nComo requisitos básicos, você deve ter:\nExperiência sólida em segurança de aplicações, ou em desenvolvimento de software com forte atuação em segurança.\nConhecimento aprofundado do OWASP Top 10 e do OWASP API Security Top 10, além das principais classes de vulnerabilidades (injeção, XSS, IDOR, SSRF, falhas de autenticação e controle de acesso).\nCapacidade de ler e revisar código, preferencialmente em JavaScript/TypeScript (Node.js).\nVivência com ferramentas de teste de segurança, como Burp Suite, OWASP ZAP, Semgrep, SonarQube, Snyk ou similares.\nExperiência na integração de verificações de segurança em pipelines de CI/CD (ex.: GitHub Actions, jenkins).\nConhecimento de protocolos e mecanismos de autenticação e autorização, como OAuth 2.0, OpenID Connect e JWT.\nExperiência com gestão de vulnerabilidades, incluindo triagem, priorização por criticidade e acompanhamento de correções.\nBoa comunicação para traduzir riscos técnicos em impacto para o negócio e construir parcerias com times de engenharia.\nVocê se destaca, se tiver:\nExperiência em ambientes cloud (AWS) incluindo segurança de containers e Kubernetes.\nConhecimento em segurança de infraestrutura como código (Terraform).\nExperiência conduzindo threat modeling em arquiteturas de microsserviços.\nCertificações como OSCP, OSWE, CSSLP ou equivalentes.\nConhecimento de frameworks e normas de conformidade, como LGPD, ISO 27001 e SOC 2.\nExperiência em empresas SaaS que lidam com grande volume de dados pessoais.\nInformações adicionais\nBenefícios:\nVale-refeição no cartão Caju;\nPlano médico 100% custeado pela Gupy para você e com co-participação para seus dependentes legais;\nPlano odontológico;\nSeguro de vida;\nAuxílio home office;\nApoio à saúde física por meio de nossos benefícios como o Wellhub e TotalPass;\nStarbem, serviço de telemedicina e bem-estar online com oferta inicial gratuita de 4 sessões de psicologia, 1 de nutrição e consultas médicas;\nGuapeco, um plano de saúde que garante mais tranquilidade no cuidado com seu pet, com reembolso em qualquer clínica veterinária do Brasil;\nLicença-maternidade de 6 meses;\nLicença-paternidade estendida;\n*Nossa política de licença parental é igualmente aplicável a casais homoafetivos, a mães não gestantes e aos casos de adoção, independentemente da idade;\nLicença-casamento de 5 dias;\nReconhecimento interno com as nossas Gupy Coins, que você pode resgatar em forma de crédito no seu cartão Caju (prêmios como Vale Netflix, Vale Spotify, Vale Pizza, Vale Gamer, Vale Jantar Romântico);\nDia de folga no seu aniversário;\nCrédito Consignado Creditas, com parcelas descontadas direto na folha de pagamento e juros mais baixos;\nEducação Financeira Creditas, com conteúdos exclusivos para você focar na sua educação financeira;\nCreditas Store, uma loja para você comprar produtos ou adquirir serviços efetuando o pagamento direto na sua folha de pagamento; \nFérias&Co, que são créditos anuais para você organizar viagens de férias comprando hospedagens e passagens pelo Brasil e pelo mundo via assinatura! Subsidiamos uma parte da mensalidade e é você quem decide se quer contratar o serviço, tá bem?\nOportunidade de se tornar sócio da Gupy.\nCarreira\nOferecemos todo o apoio para que as pessoas sejam as protagonistas em suas jornadas de crescimento, possuímos uma jornada de carreira muito clara com várias opções de transições e oportunidades de aprendizados e desafios.\nNossa carreira em Y atende os diferentes tipos de perfis onde pessoas podem seguir para caminhos de gestão ou continuar em suas trajetórias técnicas.\nNão temos burocracias referente a promoções, estamos frequentemente avaliando pessoas aptas para serem promovidas e dando oportunidades para que deem seus próximos passos em suas jornadas.","description_format":"text","description_chars":7154,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":["Home office"],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Custom Software Development","Recruiting Software & ATS"],"lifecycle":[{"event":"open","at":"2026-10-23T18:48:09Z"}],"visa":[],"liveness":{"score":81,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":0.945,"age_days":2,"expected_fill_days":7,"reasons":["conf:0","win:mid"],"computed_at":"2026-10-26T05:57:25Z"},"pay":null,"html_url":"https://alion.io/job/gupy-lead-engineer-appsec","json_url":"https://alion.io/job/gupy-lead-engineer-appsec.json","meta":{"generated_at":"2026-10-26T17:10:33Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":23020,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-27T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":60894},"rest":"https://alion.io/mcp/rest/get_company?id=60894"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fgupy-lead-engineer-appsec"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fgupy-lead-engineer-appsec"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fgupy-lead-engineer-appsec"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/gupy-lead-engineer-appsec\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fgupy-lead-engineer-appsec"}]}