← Voltar para vagas

Analista De Segurança Pleno

xpinc

São Paulo, SP
Sem Categoria

Score da Vaga

70 pontos
Modelo presencial (+70)

Sobre nós ​ 

A XP Inc. é uma das maiores instituições financeiras independente do Brasil, dona das marcas XP, Rico, Clear, XP Educação, InfoMoney, entre outras. Com mais de 4,6 milhões de clientes ativos e um valor superior a R$ 1,1 trilhão de ativos sob custódia, há 24 anos vem transformando o mercado financeiro para melhorar a vida das pessoas.

Com uma cultura marcante guiada por quatro valores - Sonho Grande, Espírito Empreendedor, Foco no Cliente e Mente Aberta - a XP Inc. está sempre em busca dos melhores talentos que tem ambição de fazer o impossível.


 

 

🚀 Sobre a Oportunidade

Estamos buscando uma pessoa para atuar como Analista de Segurança Pleno no time de Application Security, apoiando diretamente os times de tecnologia no desenvolvimento e na operação de aplicações mais seguras. Essa posição tem papel importante na evolução da segurança dos produtos digitais da XP Inc., contribuindo para a redução de vulnerabilidades, mitigação de riscos e fortalecimento da confiança dos nossos clientes e da aderência regulatória.

Saiba mais sobre nosso dia a dia no Instagram e no LinkedIn.

Confira nossas avaliações no Glassdoor.


🔍 O Que Procuramos

Pré-requisitos Essenciais:

 

  • Formação em Tecnologia, Segurança da Informação ou experiência equivalente
  • Base em desenvolvimento de software, com vivência em linguagens como Python e/ou C#
  • Experiência com gestão de vulnerabilidades em aplicações
  • Conhecimento em ferramentas e processos de SAST, DAST e SCA
  • Vivência com DevSecOps e integração de segurança em pipelines CI/CD
  • Conhecimento em API Security, incluindo principais riscos do OWASP API Security Top 10

Diferenciais:

 

  • Experiência prévia com tratativa e priorização de vulnerabilidades com foco em risco de negócio
  • Vivência com threat modeling
  • Conhecimento em automação de segurança com scripts e integrações
  • Experiência com outras linguagens como Java, Shell Script, PowerShell ou Perl
  • Conhecimento em frameworks como OpenSAMM, BSIMM e Microsoft SDL
  • Conhecimento em Power BI

🎯 Desafios e Impacto

 

  • Atuar na triagem, validação e tratamento de vulnerabilidades identificadas em aplicações
  • Apoiar os times de tecnologia na remediação de riscos de segurança de forma prática e eficiente
  • Contribuir para a evolução de práticas de DevSecOps e segurança no ciclo de desenvolvimento
  • Realizar análises voltadas à segurança de APIs, considerando riscos técnicos e de negócio
  • Participar de discussões com squads para identificar riscos arquiteturais e apoiar decisões mais seguras
  • Colaborar com a melhoria contínua dos processos internos de triagem, resposta e prevenção
  • Apoiar tecnicamente analistas mais juniores e disseminar boas práticas de segurança no time

 


⏳ Etapas do Processo

  1. Triagem inicial: Análise do currículo para verificar a adequação às qualificações e requisitos da vaga.

  2. Testes gerais: Avaliação do alinhamento cultural com o teste da Mindsight e teste de raciocínio lógico da Predictive Index.

  3. Entrevista com a equipe de Recrutamento: Discussão sobre as expectativas em relação à vaga e aos objetivos profissionais.

  4. Avaliação técnica: Entrevista focada nas habilidades específicas necessárias para a função.

  5. Entrevista com a liderança: Uma conversa para discutir sua visão e como você pode contribuir para a equipe e a empresa.

  6. Entrevista com colegas de trabalho: Interação com futuros pares para avaliar a sinergia e o trabalho em equipe.

  7. Oferta: Apresentação da proposta de trabalho, incluindo detalhes sobre remuneração e benefícios.


 


Benefícios:  

Saúde e bem-estar:

  • Plano de saúde
  • Plano odontológico
  • Wellhub (Gympass)
  • Zenklub
  • Seguro de Vida
  • iFood Benefícios (VA e VR flexível)
  • Vale Transporte
  • New Value (clube de benefícios)
  • Licença parental: maternidade de 6 meses e paternidade de 20 dias.
  • Auxílio Creche

Vida Financeira

  • Fundos de Investimentos Exclusivos
  • Assessoria de Investimentos  
  • Cartão XP Visa Infinite sem anuidade  
  • Crédito (consignado, home equity, CCB Imobiliário, etc.) 

Modelo de Trabalho Presencial Flexível  

O nosso modelo de trabalho varia de acordo com a função, podendo ser totalmente presencial para frentes de negócio e mais flexível para outras equipes.  
 
Seguimos um modelo com mais frequência presencial, mas sempre guiado por flexibilidade e autonomia com a responsabilidade da nossa cultura empreendedora. 

Aqui na XP Inc., valorizamos as interações pessoais e acreditamos no uso do escritório como uma ferramenta para potencializar nossas relações no trabalho.


*Ao seguir com a inscrição, você declara que leu, compreendeu e concorda com a Política de Privacidade do Grupo XP Inc. e de seus fornecedores e parceiros que apoiam com a realização do processo seletivo. O Grupo XP Inc. poderá utilizar de soluções de inteligência artificial para apoiar a equipe de recrutamento no decorrer do processo, o que poderá envolver o tratamento de seus dados pessoais para tal finalidade, conforme princípios da Lei Geral de Proteção de Dados e da Política de Privacidade do Grupo XP Inc.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Dica do Especialista

O Arsenal do Desenvolvedor Web Moderno

A Evolução Constante do Desenvolvimento Web

O mercado de tecnologia não perdoa a estagnação. Para um desenvolvedor web, dominar apenas a tríade clássica de HTML, CSS e JavaScript já não é suficiente para disputar as melhores vagas remotas internacionais. A complexidade das aplicações modernas exige um domínio profundo sobre arquitetura, performance, infraestrutura em nuvem e, mais recentemente, inteligência artificial integrada ao fluxo de trabalho.

Neste artigo, dissecamos as ferramentas, frameworks e tecnologias que compõem o ecossistema de um desenvolvedor atualizado e altamente requisitado por startups globais e empresas de tecnologia (Big Techs).

1. Ambientes de Desenvolvimento e IAs Assistivas

O editor de código deixou de ser apenas um processador de texto colorido para se tornar um parceiro de pair programming impulsionado por IA.

  • Cursor IDE: Um fork do VS Code construído desde o zero com IA generativa em seu núcleo. Diferente de plugins tradicionais, o Cursor permite debugar blocos inteiros, refatorar arquivos compreendendo o contexto do repositório inteiro e gerar lógicas complexas a partir de prompts.
  • GitHub Copilot & Claude 3.5 Sonnet: A integração de assistentes como o Copilot tornou-se o padrão da indústria. Além dele, desenvolvedores de alto nível utilizam modelos como o Claude para planejar arquiteturas antes mesmo de escrever a primeira linha de código.
"A inteligência artificial não vai substituir os desenvolvedores, mas desenvolvedores que usam IA substituirão aqueles que não usam."
— Consenso do mercado de engenharia de software atual.

2. O Ecosistema Front-end: Além do React Clássico

No front-end, a batalha deixou de ser apenas sobre reatividade visual e passou a ser sobre SEO, tempo de carregamento (Core Web Vitals) e renderização no servidor.

  • Next.js: O framework React da Vercel consolidou-se como a escolha número um para aplicações web modernas. Com recursos nativos de Server-Side Rendering (SSR), App Router e otimização automática de imagens, ele é obrigatório em vagas de front-end pleno e sênior.
  • Tailwind CSS: O modelo de CSS utilitário venceu a guerra da estilização. A capacidade de criar designs complexos e responsivos diretamente no markup sem o atrito da troca de arquivos tornou o Tailwind onipresente em projetos de todos os tamanhos.
  • TypeScript: Já não é um "diferencial", mas sim um requisito básico. A tipagem estática previne erros em tempo de compilação e torna o código autodocumentado, essencial para equipes escaláveis.

3. Back-end, Performance e O Novo "Runtime"

O back-end web passou por uma revolução silenciosa focada em velocidade de execução e redução de custos de infraestrutura.

  • Bun & Deno: Embora o Node.js continue sendo o rei, runtimes como o Bun estão reescrevendo as regras do jogo. Escrito em Zig, o Bun atua como runtime, gerenciador de pacotes e bundler, sendo ordens de magnitude mais rápido que o NPM tradicional.
  • Go (Golang) & Rust: Para microsserviços onde a performance extrema e a concorrência são vitais, o Go é a linguagem de eleição em infraestruturas modernas, enquanto o Rust ganha cada vez mais espaço no desenvolvimento WebAssembly (Wasm) e em ferramentas de tooling web.
  • Serverless & Edge Computing: A arquitetura monolítica clássica tem dado lugar a bancos de dados serverless (como Supabase e PlanetScale) e funções executadas na "Borda" (Edge) através de serviços como a Cloudflare Workers, garantindo latência quase nula globalmente.

4. DevOps e CI/CD como Cultura

Um desenvolvedor moderno precisa saber como o seu código chega à produção. A automação é a alma da agilidade de mercado.

  • GitHub Actions: A padronização de esteiras de Continuous Integration e Continuous Deployment (CI/CD) diretamente no repositório. Desde testes automatizados até o deploy em servidores de produção, tudo é versionado em arquivos YAML.
  • Docker & Kubernetes: A containerização do ambiente de desenvolvimento à produção garante o princípio do "funciona na minha máquina, funciona em qualquer lugar".

Conclusão

O mercado de trabalho para desenvolvimento web é implacável, mas altamente recompensador. Construir um portfólio robusto utilizando essas tecnologias não apenas aumentará sua eficiência, mas também colocará seu currículo no topo da pilha nos filtros (ATS) de recrutadores globais.

Para se manter atualizado e testar essas habilidades em desafios reais, acompanhe diariamente as melhores vagas curadas de Tech, Design e Marketing diretamente na plataforma da Mondywork.