8226473 - Application Security Engineer Pl

Com 25 anos de experiência no mercado de Tecnologia da Informação, a MTP é uma empresa multinacional com mais de 1.000 colaboradores espalhados em mais de 11 unidades em nível global, o que nos permite promover o crescimento e intercâmbio profissional. A MTP é líder no fornecimento de serviços e soluções de TI com foco em Quality Assurance. Possuímos mais de 10 certificações, incluindo o TMMI - level 5, o mais alto nível da categoria. Oferecendo um dos mais amplos portfólios, entregamos soluções inovadoras e flexíveis para ajudar empresas a resolver seus desafios mais complexos. Atuando em projetos em mais de 14 países, tais como: Alemanha, Reino Unido, Japão, Suécia, Coréia do Sul, Moçambique, Guatemala, Argentina, Chile, Peru, entre outros.

Personalized Security Consulting:

• Provide tailored consulting services that address users' security needs prior to process initiation;
• Support users at every stage with technical requirement assistance to ensure comprehensive security coverage.

Needs Assessment:

• Review regular risk assessments and vulnerability assessments to identify potential threats and develop appropriate mitigation strategies;
• Conduct initial meetings with users to understand their specific security needs and objectives;
• Coordinate with suppliers to gather requirements and perform preliminary assessments based on PwC standards.

Documentation Support:

• Assist users in completing necessary documentation for various security processes;
• Ensure submission of accurate information to prevent delays and minimize rework.

Permanent Support Hub:

• Establish and manage a dedicated support channel to address queries and issues related to security processes;
• Expedite resolution of doubts and provide users with quick access to necessary information.

Coordination Between Teams:

• Facilitate effective communication and collaboration among different teams involved in security processes.

Monitoring and Feedback:

• Continuously monitor security processes and provide feedback to optimize performance and address any issues;
• Knowledge with automation scripts to perform inventory assessment;
• Collaborate with cross-functional teams to ensure the integration of security measures into the organization's systems and processes;
• Stay up to date with the latest industry trends, technologies, and best practices in information security;
• Establish and maintain strong relationships with internal and external stakeholders, including executive management, business units, vendors; and uphold the firm's code of ethics and business conduct.

• Between 3 to 5 years of progressively responsible roles in information security and/or IT management.

Penetration Test Report Analysis:

• Conduct thorough analysis and interpretation of penetration testing reports to identify security vulnerabilities;
• Evaluate the severity and potential impact of identified vulnerabilities on the organization's security posture.

Vulnerability Assessment:

• Perform detailed vulnerability assessments to detect and prioritize security weaknesses.
• Utilize various tools and methodologies to ensure comprehensive coverage of potential threats.

Risk Evaluation:

• Assess the risk associated with identified vulnerabilities and provide actionable recommendations to mitigate these risks.
• Collaborate with cross-functional teams to develop and implement effective remediation strategies.

Documentation and Reporting:

• Prepare clear and concise reports summarizing the findings of vulnerability assessments and penetration tests.
• Ensure documentation is accurate, comprehensive, and accessible to relevant stakeholders.

Continuous Improvement:

• Stay updated with the latest security trends, vulnerabilities, and threat landscapes.
• Contribute to the continuous improvement of vulnerability management processes and practices.

Communication and Collaboration:

• Work closely with internal teams and external partners to ensure a coordinated approach to vulnerability management.
• Provide expert guidance and support to stakeholders in understanding and addressing security vulnerabilities.

Compliance and Standards:

• Ensure all activities comply with relevant security standards, regulations, and best practices.
• Support the organization in maintaining a robust security posture and achieving compliance objectives.

Training and Awareness:

• Assist in developing and delivering training programs to raise awareness of security vulnerabilities and best practices among employees.
• Promote a culture of security awareness across the organization.

Acting:

• 100% Home Office
• CLT

Benefits:

• Health insurance;
• Dental insurance;
• Meal voucher;
• Mobility voucher
• Culture Voucher;
• Education Voucher;
• Life insurance;
• Mental Health and Wellness Program;
• Childcare assistance;
• Partner discounts 

Sobre a MTP 

A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México. 

Somos especialistas em Digital Business Assurance, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital. 

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital. 

Nosso modelo de atuação se apoia em três pilares fundamentais: gestão ativa, excelência técnica e acompanhamento contínuo, fatores que refletem nossos 97% de satisfação e 2,5% de turnover, índice 75% menor que a média do mercado de TI. 

O que fazemos 

Atuamos em toda a jornada digital, da concepção à operação, por meio de cinco áreas de especialização: 

• Quality Assurance (QA): testes funcionais, de serviço, performance e segurança. 
• Automation (AUT): QAOps, Continuous Testing, RPA e Data & TDM. 
• Development Experience (DevX): DevOps, DevSecOps, Agile Development e suporte contínuo. 
• Business Experience (BizX): UX/UI, marketing digital e customer experience. 
• Data Intelligence (iData): DataOps, Big Data e Analytics. 

Como entregamos 

Nosso core business está nos modelos de entrega MTP, desenhados para se adaptar à maturidade tecnológica e aos objetivos de cada cliente. 

• Serviço Profissional Dedicado: profissionais especializados que atuam exclusivamente em um projeto ou cliente, com gestão integral pela MTP. 
• Squad Fechada: equipes completas e multidisciplinares, com gestão ágil e foco em inovação. 
• Modelo de Fábrica: estrutura de escala para múltiplos projetos, garantindo qualidade e previsibilidade. 
• Projetos de Escopo Fechado: entregas com orçamento, prazo e requisitos definidos. 
• Consultoria: apoio estratégico e técnico para modernização tecnológica e transformação digital. 

Esses modelos permitem à MTP oferecer soluções flexíveis, personalizadas e sustentáveis, mantendo previsibilidade, produtividade e resultados consistentes. 

Nossa cultura 

Na MTP, acreditamos em pensar hoje nas soluções do futuro. 

Temos um ambiente colaborativo, com acompanhamento próximo, desenvolvimento contínuo e reconhecimento constante. 

Nosso compromisso é com a evolução das pessoas e das entregas, promovendo equilíbrio entre performance e bem-estar. 

A baixa rotatividade, o relacionamento de confiança com os clientes e a estabilidade das equipes refletem uma cultura sólida, transparente e orientada a resultados. 

Nossas certificações e reconhecimentos 

Temos orgulho de ser uma empresa com altos padrões de qualidade, segurança e gestão, reconhecida globalmente: 

• 🥇 Great Place to Work (GPTW): há 6 anos consecutivos entre as Melhores Empresas para Trabalhar. 
• 🧩 TMMi Level 5: 1ª empresa no mundo a atingir o nível máximo de maturidade. 
• 💻 ISO 9001:2015: 1ª certificada voltada para fábricas de testes, softwares e bodyshops. 
• 🔒 ISO/IEC 27001:2022: Sistema de Gestão de Segurança da Informação. 
• 🌱 ISO 14001:2015: Sistema de Gestão Ambiental. 
• 🌍 ISO 14064-3:2019: Verificação de Gases de Efeito Estufa. 
• 💾 ISO/IEC 15504, 12207:2017, 20000-3:2019 e 17020:2012: qualidade, ciclo de vida e conformidade de software. 
• 🤝 CMMI-DEV/3 e parceiro prata do ISTQB (International Software Testing Qualifications Board). 

Trabalhar na MTP 

Fazer parte da MTP é estar em um ambiente que valoriza pessoas, conhecimento e resultados sustentáveis. 

Aqui, cada profissional tem espaço para aprender, crescer e participar de projetos de impacto, em um time que une solidez, inovação e propósito. 

Seja parte do futuro! 

#WeAreMTP