Analista de QA Sênior; Testes de Segurança em Bancos Digitais

Vaga aberta de Analista de QA Sênior (Testes de Segurança em Bancos Digitais). A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision.

Nível: senior.

Modelo de trabalho: 100% Remoto.

Contratação: tempo integral, CLT ou PJ.

Sobre a vaga:

Um banco digital é alvo constante: fraude de conta, ataque a login, abuso de API de Pix, vazamento de dado de outro cliente por falha de autorização. Você vai ser a pessoa que testa o produto como um atacante testaria, antes de ele ir ao ar, e que automatiza essas verificações no pipeline para que cada mudança seja checada.

O foco recai sobre as falhas que mais custam: controle de acesso quebrado (um cliente alterando o identificador da conta na requisição e vendo o saldo de outro), autenticação fraca, limite de tentativas ausente, exposição de dados em resposta de API, sessões que não expiram e configuração insegura. Cada achado precisa de prova reproduzível, gravidade e recomendação clara de correção.

Parte do trabalho é automática: análise estática no código, varredura dinâmica contra o ambiente de teste e testes de API que verificam autorização por perfil. A outra parte é manual, em fluxos novos como cadastro, recuperação de acesso e transferência. Medem-se achados por gravidade, tempo até a correção e falhas que escaparam para produção.

• Definir a estratégia de teste de segurança por tipo de mudança e por risco do fluxo
• Testar autorização, autenticação, validação de entrada e limite de uso nas APIs
• Executar testes manuais exploratórios em cadastro, recuperação de acesso e transferências
• Integrar análise estática e dinâmica ao pipeline e tratar os falsos positivos
• Escrever testes automatizados de autorização por perfil e de abuso de API
• Reportar cada achado com passo a passo, gravidade e correção sugerida
• Acompanhar a correção, reexecutar o teste e orientar o time de desenvolvimento

• Teste de segurança de aplicações web e de APIs, com a lista OWASP como base
• Uso de Burp Suite, Postman e ferramentas de varredura
• Automação de testes em pipeline de integração contínua
• Compreensão de autenticação, sessão e autorização
• Escrita clara de relatório de vulnerabilidade
• Ética no manejo de dados e de achados sensíveis
• Orientação de desenvolvedores e de colegas de qualidade

• Conhecimento de segurança em sistemas de pagamento
• Testes de segurança de aplicativos móveis
• Modelagem de ameaças em fluxos novos
• Programas de divulgação responsável de falhas
• Conhecimento de exigências regulatórias de segurança do setor

Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Os achados graves têm prazo de correção acordado com a engenharia e são acompanhados até o fechamento, com reteste. O time faz sessões de leitura de relatórios com os desenvolvedores, e a revisão dos testes automáticos é em par. Na candidatura, informe a sua pretensão salarial.

• Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe
• Trabalhe de qualquer lugar, com liberdade e flexibilidade
• Conexão global: convivência com times de diferentes países e culturas
• Apoio à saúde física com Total Pass e Mediquo
• Cuidado com a saúde mental pelo programa Team Care
• Contratação e jornada definidas com a empresa contratante

• Teste de segurança
• OWASP
• Postman
• Burp Suite
• SAST
• DAST