Desenvolvedor de Segurança em Aplicativos Móveis
Aqui na empresa, nossas vagas estão sempre abertas para todas as pessoas e não se restringem quanto a gênero, etnia, orientação sexual, fatores sociais, condições físicas ou intelectuais, etc. Incentivamos a candidatura de integrantes de todos os grupos minoritários.
Sobre a Empresa
Nosso objetivo é impulsionar a transformação digital de grandes players do mercado há mais de 10 anos, nos setores financeiro, seguros e mobilidade. Com mais de 450 profissionais, estamos presentes no Brasil e Europa, atendendo aos mercados da América Latina, Europa e América do Norte, desenvolvendo produtos digitais de alta qualidade e com foco em resultados de negócios. Somos uma equipe inovadora, criativa e apaixonada por tecnologia.
Estamos certificada pelo 5° ano consecutivo como Great Place to work aqui na empresa e acreditamos que pessoas mudam o mundo, e investimos nelas. Nossas awesome deliveries são feitas de pessoas para pessoas, afinal awesome people make awesome deliveries.
Responsabilidades e atribuições:
* Obrigatório: GuardSquare com React Native e nativos (iOS/Android)
* Tecnologias Mobile: React Native, Kotlin, Java, Swift, Objective-C.
* Segurança e Hardening: Processo de build e empacotamento, certificate pinning, criptografia, detecção de root/jailbreak, debugger, anti-tampering, obfuscação.
* Ferramentas de Testes e Análise: Burp Suite, Frida, GuardSquare (AppSweep, DexGuard, iXGuard).
* Boas práticas e padrões: OWASP MASVS (M1 a M8), OWASP MSTG.
* Ferramentas e Frameworks Avançados: Magisk, ThreatCast, Dynatrace.
* CI/CD e Automação: Segurança em pipelines CI/CD, uso de SAST/DAST, gerenciamento de dependências.
* Análise e Reversing: Engenharia reversa de APK/IPA, ferramentas como JADX, Ghidra, Hopper.
* Outros conhecimentos úteis: Segurança em WebViews, monitoramento com Firebase.
* Proativo, orientado a dados e resultados. Colaborativo, curioso com vontade/facilidade de apreender novas tecnologias.
Requisitos
* Desenvolver aplicações mobile (cross-platform e nativas).
* Garantir a segurança e proteção dos aplicativos contra ameaças como ataques, engenharia reversa, invasões.
* APLICAR boas práticas e padrões de segurança, seguindo diretrizes OWASP MASVS e MSTG.
* Realizar testes de segurança e análise de vulnerabilidades, usando Burp Suite, Frida, GuardSquare.
* Implementar medidas de hardening, como proteção contra root/jailbreak, debugger detection, anti-tampering.
* Integrar segurança no ciclo de desenvolvimento, como CI/CD, análise estática/dinâmica, gerenciamento de dependências.
* Monitorar e responder a ameaças, utilizando ferramentas como ThreatCast e Dynatrace.
* Revisar código e realizar auditorias de segurança em aplicações mobile.
Benefícios e Incentivos
Nossa contratação é CLT- 40h semanais com jornada flexível, sendo executada de forma remota. Os benefícios da empresa são pensados para proporcionar uma experiência AWESOME para cada ílian, abaixo você encontra os benefícios de forma resumida.
1. Para Saúde e bem-estar:
* Plano de Saúde e Odontológico SulAmérica extensivo a dependentes;
* Vale Alimentação/Refeição em cartão flexível Caju benefícios;
* Seguro de Vida;
* Auxílio Home-Office em cartão flexível Caju benefícios;
* Wellhub (Gympass);
* TotalPass.
2. Para o seu Desenvolvimento:
* ília University: Universidade Corporativa com mais de 20 mil cursos disponíveis para desenvolvimento pessoal e profissional;
* Language Academy: Escola de idiomas para ílians;
* í-talks e Chapter: Momentos e cerimônias em que o time compartilha práticas, estudos, projetos e ideias. Nas chapters ainda se reúnem pessoas com skills similares para compartilhamento de ideias, práticas e experiências;
3. Gostamos de ir além no cuidado com as nossas pessoas, então dispomos também de alguns benefícios não convencionais:
* Plano de Saúde PET - Guapeco;
* Seu Niver, seu bolo
* Seu Networking Vale Prêmio - Programa de premiação a indicação de novos funcionários.