Analista de QA Sênior; Testes de Segurança na Logística)

Vaga aberta de Analista de QA Sênior (Testes de Segurança na Logística). A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision.

Nível: senior.

Modelo de trabalho: 100% Remoto.

Contratação: tempo integral, CLT ou PJ.

A plataforma de logística expõe APIs de rastreio, de emissão de etiqueta e de cotação para clientes, transportadoras e aplicativos de motorista. Um cliente consegue consultar a entrega de outro se trocar o número do pedido na chamada? Um token de motorista consegue alterar o status de uma carga que não é dele? Quantas tentativas de login por minuto o sistema aceita antes de bloquear?

São perguntas de teste de segurança, e hoje elas só aparecem em auditoria anual.

Você vai construir a estratégia de teste de segurança como parte da rotina de entrega. Isso inclui modelar ameaças dos fluxos principais, escrever testes automatizados de autorização por objeto e por função, exercitar limite de taxa e validação de entrada, e integrar análise dinâmica no pipeline para que uma falha de controle de acesso bloqueie a versão antes de chegar à produção.

Também faz parte tratar os achados: classificar por severidade e exploração real, abrir correção com contexto reproduzível e verificar de novo depois. As métricas são a cobertura dos endpoints críticos por teste de autorização, o tempo entre achado e correção verificada e a quantidade de falhas encontradas em produção que o pipeline deveria ter pegado.

• Modelar ameaças dos fluxos de rastreio, etiqueta, cotação e acesso de motorista
• Automatizar testes de autorização por objeto e por perfil contra as APIs
• Testar limite de taxa, validação de entrada e tratamento de erro sem vazamento de informação
• Integrar análise dinâmica e testes de segurança ao pipeline de entrega
• Classificar achados por severidade e por facilidade de exploração e acompanhar a correção
• Reverificar cada correção com teste que fica no pacote de regressão
• Orientar o time de desenvolvimento a escrever e ler testes de segurança

• Teste de segurança de API: autenticação, autorização, acesso indevido a objeto de outro cliente e injeção
• Conhecimento do OWASP e de como traduzi-lo em casos de teste
• Automação com ferramentas como Postman, Playwright e k6
• Pipeline de integração contínua e controle do que bloqueia uma versão
• SQL para verificar efeito colateral em dados
• Escrita clara de relatório reprodutível e orientação a outras pessoas

• Prática com análise dinâmica automatizada de aplicações
• Noção de OAuth 2.0 e de tokens JWT e seus erros comuns
• Experiência em testes de carga que simulam abuso
• Leitura de dados pessoais em fluxo logístico sob a LGPD

Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Como sênior, você define o padrão dos testes de segurança, revisa o que o time escreve e participa da análise quando há incidente. Os achados ficam em um registro único com prazo, e a tendência é apresentada ao time a cada mês. Na candidatura, informe a sua pretensão salarial.

• Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe
• Trabalhe de qualquer lugar, com liberdade e flexibilidade
• Conexão global: convivência com times de diferentes países e culturas
• Apoio à saúde física com Total Pass e Mediquo
• Cuidado com a saúde mental pelo programa Team Care
• Contratação e jornada definidas com a empresa contratante

• Segurança de aplicações
• OWASP
• Postman
• Playwright
• k6
• CI/CD
• SQL
• Modelagem de ameaças
• Git

tratados conforme a LGPD, com remoção a qualquer momento, a pedido.