Analista de QA Sênior; Testes de Segurança em Meios de Pagamento

Position: Analista de QA Sênior (Testes de Segurança em Meios de Pagamento)

Vaga aberta de Analista de QA Sênior (Testes de Segurança em Meios de Pagamento). A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision.

Nível: senior.

Modelo de trabalho: 100% Remoto.

Contratação: tempo integral, CLT ou PJ.

Sobre a vaga:

O produto movimenta dinheiro de terceiros por API e por aplicativo, e uma falha de segurança vira perda financeira e exposição de dados de cartão. Você vai definir e automatizar os testes de segurança que rodam junto com o ciclo de entrega, em vez de depender de uma auditoria pontual no fim do semestre.

Os riscos concretos são conhecidos: endpoint que devolve dados de outro cliente quando se troca o identificador, token que continua válido depois do logout, limite de valor que se burla repetindo a chamada em paralelo, log que grava número de cartão inteiro. Cada um precisa de um teste automatizado que falhe antes de chegar a produção.

A qualidade do trabalho se mede por vulnerabilidades encontradas antes do lançamento, tempo para corrigir cada achado, cobertura dos itens do OWASP Top 10 nos fluxos críticos e quantidade de falsos positivos que o time precisa descartar.

O que você vai fazer:

• Desenhar a estratégia de testes de segurança por camada: API, interface, pipeline e dependências
• Automatizar testes de autorização e de acesso indevido a objeto nos endpoints críticos
• Integrar análise estática, análise de dependências e varredura dinâmica ao pipeline
• Escrever testes de abuso de regra de negócio, como repetição de transação e corrida entre chamadas
• Ordenar os achados pelo risco concreto e cobrar a correção até o novo teste
• Definir com o time o que bloqueia o lançamento e o que vira item de backlog
• Orientar outras pessoas de QA e desenvolvimento a escrever testes de segurança
• Reportar métricas de segurança de forma que a liderança entenda o risco

Requisitos:

• Conhecimento do OWASP Top 10 e de OWASP API Security, com exemplos de exploração
• Automação de API com Postman, Rest Assured ou equivalente
• Testes de interface automatizados, com Playwright ou ferramenta parecida
• Pipeline de integração contínua e execução de varredura nele
• SQL para montar e verificar massa de dados
• Capacidade de decidir risco e defender a decisão diante de prazo apertado
• Experiência em orientar colegas e revisar o trabalho deles

Diferenciais:

• Conhecimento de requisitos de segurança para dados de cartão
• Uso de proxy de interceptação para exploração manual
• Teste de carga com k6 para provocar condição de corrida
• Noção de modelagem de ameaça
• Gosto por escrever relatório curto que leva à decisão

Como é trabalhar aqui:

Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Todo achado crítico é tratado com quem mantém o serviço no mesmo dia, e os testes novos entram por revisão de código como qualquer outro. O painel de segurança é atualizado a cada entrega e revisto em reunião quinzenal. Na candidatura, informe a sua pretensão salarial.

Benefícios

oferecidos pela empresa contratante:

• Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe
• Trabalhe de qualquer lugar, com liberdade e flexibilidade
• Conexão global: convivência com times de diferentes países e culturas
• Apoio à saúde física com Total Pass e Mediquo
• Cuidado com a saúde mental pelo programa Team Care
• Contratação e jornada definidas com a empresa contratante

Tecnologias envolvidas:

• Playwright
• Postman
• Rest Assured
• OWASP
• k6
• CI/CD
• SQL
• Git

Seus dados:

tratados conforme a LGPD, com remoção a qualquer momento, a pedido.