Analista de Segurança Cibernética Sênior

A Flash é um ecossistema inteligente de soluções para RH e financeiro que simplifica toda a gestão do dia a dia de trabalho em uma única plataforma, desde a admissão e o controle de ponto aos benefícios e despesas corporativas. Transformamos processos complexos em uma jornada encantadora, criando uma experiência de trabalho mais leve, humana e eficiente para todos.
Aqui dentro, chamamos isso de Efeito Flamingo: cada ideia, cada linha de código, cada atendimento reverbera muito além da Flash, impactando a rotina de empresas e milhões de pessoas. Trabalhar aqui é viver o poder de fazer voar com criatividade, propósito e impacto real.

Vem ser Flamingo! ✨
🦩 Por que trabalhar com a gente?
Na Flash, acreditamos que grandes transformações nascem de voos individuais, ganham força no coletivo e encontram direção nos valores que nos guiam como bando:

✨Criamos valor com o Cliente

✨Resolvemos problemas com Pragmatismo

✨Jogamos Juntos

✨Entregamos Resultados Consistentes

✨Aprendemos e Transformamos

🦩Nosso jeitinho de trabalhar:

• Ser Flamingo na Flash é viver um ambiente de criatividade e tecnologia, com autonomia para criar, testar e transformar ideias em soluções reais que ajudam empresas e pessoas a voarem mais alto
• Aprendizado acelerado: cada desafio é uma chance de crescer e inovar
• Pertencimento de verdade: ninguém voa sozinho, sempre em formação
• Sentido de propósito: o que começa na Flash transforma o jeito que o mundo trabalha
• Deixe sua marca no mundo do trabalho e viva com a gente o poder de fazer voar

✨ Nossos benefícios:

• Cartão Flash (o tão amado rosinha! 🦩) com benefício flexível para alimentação, refeição, mobilidade, saúde, educação, cultura e bem-estar
• Assistência médica
• Assistência odontológica
• Seguro de vida
• Vale-transporte
• Auxílio home office
• Auxílio-creche
• Licenças-maternidade e paternidade estendidas
• TotalPass para cuidar do corpo e da mente
• OnHappy para deixar as viagens ainda mais especiais
• Convênio Pet com a Guapeco 🐶🐱
• C4life, com assistência jurídica, emocional, social e financeira, além de apoio para pets
• +Família by Avus, com suporte e benefícios para diferentes momentos da vida
• Convênio com o SESC
• Participação nos Lucros e Resultados
• Day off no seu aniversário 🎂

🌈Todas as nossas vagas são inclusivas

• Valorizamos a diversidade em todas as suas formas e acreditamos que times plurais constroem soluções mais fortes, humanas e inovadoras para Flash. Por isso, todas as nossas vagas são abertas a pessoas de qualquer gênero, raça, etnia, idade, orientação sexual, identidade de gênero, religião e pessoa com deficiência (PCD)

💻 O que você irá fazer

• Atuar junto aos times de desenvolvimento promovendo práticas de desenvolvimento seguro (Secure Coding)
• Apoiar a implementação e evolução de iniciativas de Application Security (AppSec) e DevSecOps
• Realizar análises de segurança em aplicações web, APIs e integrações
• Identificar vulnerabilidades e apoiar os times na correção e mitigação de riscos
• Participar de revisões de código com foco em segurança
• Trabalhar com ferramentas de segurança como SAST, DAST, SCA e scanners de vulnerabilidade
• Apoiar a construção de pipelines seguros em ambientes CI/CD
• Auxiliar na definição de padrões, políticas e boas práticas de segurança para aplicações
• Atuar em iniciativas envolvendo segurança aplicada a Inteligência Artificial (IA), incluindo proteção de dados, validação de
• Uso seguro de modelos e análise de riscos em aplicações com IA
• Apoiar a avaliação de riscos relacionados ao uso de IA generativa e automações inteligentes dentro do ambiente corporativo
• Colaborar com áreas de Engenharia, Arquitetura, Cloud e Segurança da Informação para fortalecer a segurança das soluções
• Promover conscientização sobre segurança e IA segura para times técnicos e de produto
• Acompanhar tendências, ameaças e boas práticas relacionadas a AppSec, DevSecOps e segurança em IA

💡O que buscamos

• Conhecimento em Segurança da Informação com foco em Application Security (AppSec)
• Conhecimento em desenvolvimento seguro e boas práticas baseadas no OWASP Top 10
• Experiência ou familiaridade com ferramentas de análise de segurança de aplicações:
• SAST: SonarQube, Checkmarx, Semgrep
• DAST: OWASP ZAP, Burp Suite
• SCA: Snyk, Dependency-Check
• Conhecimento em APIs REST, aplicações web modernas e microsserviços
• Familiaridade com pipelines CI/CD utilizando ferramentas como GitHub Actions, GitLab CI/CD ou Jenkins
• Conhecimento básico de cloud computing e segurança em ambientes Amazon Web Services ou Google Cloud
• Experiência com versionamento de código utilizando Git
• Conhecimento em containers e segurança de containers utilizando Docker e Kubernetes
• Familiaridade com ferramentas de segurança para cloud e containers como Trivy, Wiz ou Prisma Cloud
• Interesse ou experiência em segurança aplicada à Inteligência Artificial (IA), incluindo:
• Segurança no uso de IA generativa
• Proteção de dados utilizados por modelos de I