Somos um dos maiores bancos privados do Brasil, conforme o ranking do Banco Central. E temos muito orgulho em dizer que, pelo segundo ano consecutivo, fomos reconhecidos como a melhor instituição financeira para trabalhar no Brasil, segundo o ranking da GPTW 2025! Também recebemos o selo de Diversidade na categoria Mulher, reforçando nosso compromisso com a equidade. Nossa cultura acontece de verdade: sendo simples, corretos, parceiros e corajosos. Valorizamos as relações, a inovação e um ambiente leve, cada vez mais colaborativo e com intencionalidade no avanço da diversidade e inclusão. Estamos em constante evolução e construímos parcerias de sucesso para entregarmos nosso propósito de tornar mais tranquila a vida financeira de pessoas e empresas. Se identificou? Então venha trabalhar com a gente! Estamos buscando uma pessoa Especialista em Segurança de Aplicações (AppSec) para atuar como referência técnica, apoiando times de engenharia na construção de softwares seguros do código à produção. Procuramos alguém com boa leitura de código, mentalidade de automação e visão prática de segurança ofensiva, que ajude a escalar segurança sem gerar fricção para os times. O que você vai fazer Atuar como especialista em Segurança de Aplicações, apoiando todo o ciclo de desenvolvimento Integrar, evoluir e automatizar controles de segurança no SDLC / pipelines CI‑CD (SAST, DAST, SCA, secrets, IaC) Trabalhar lado a lado com desenvolvedores na identificação e correção de vulnerabilidades reais Automatizar controles de AppSec para reduzir atrito e escalar segurança Avaliar a segurança de APIs, autenticação, autorização e fluxos críticos Usar conhecimento ofensivo para antecipar vetores de ataque e priorizar riscos Apoiar a definição de padrões e boas práticas de secure coding Atuar como ponte entre Desenvolvimento, Arquitetura e Segurança Requisitos Experiência sólida em Segurança de Aplicações (AppSec) Conhecimento prático em: OWASP Top 10 Segurança de APIs (OAuth2, OIDC, JWT, mTLS) Vulnerabilidades web e backend Excelente leitura e entendimento de código (Java, Node.js, Python, Go ou similares) Experiência com automação de segurança em CI/CD Vivência com ferramentas de AppSec (SAST, DAST, SCA), com capacidade crítica para interpretar achados Conhecimento em segurança ofensiva (exploração, entendimento de impacto, mentalidade atacante) Vivência em ambientes cloud (AWS, GCP ou Azure) ✨ Diferenciais Experiência com code review de segurança Conhecimento em IaC Security Vivência com pentest, bug bounty ou red team Capacidade de criar scripts e automações (Python, Bash, etc.) Atuação em ambientes regulados ou de alta criticidade obs.: Local de Trabalho: Morumbi, 2 dias presenciais por semana Diversidade e inclusão O BV atua intencionalmente em prol da aceleração da equidade e representatividade no mercado financeiro, respeitando e apoiando a diversidade em toda sua pluralidade e interseccionalidade, garantindo uma transformação social positiva. Por isso, convidamos pessoas negras, mulheres, profissionais com deficiência, comunidade LGBTQIA e pessoas de qualquer idade a conhecerem a gente um pouco mais e a se inscreverem nesta vaga. We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.