Logo for C&A

Especialista em AppSec

Role overview

Qualifications

  • Sólida experiência em desenvolvimento de software (Java, .NET, Node.js, Python ou similar)
  • Conhecimento avançado em segurança de aplicações e boas práticas de codificação segura
  • Familiaridade com OWASP Top 10, CWE, NIST e padrões de segurança
  • Boa comunicação para atuar como consultor interno junto aos times de desenvolvimento

Responsibilities

  • Definir estratégias de segurança para aplicações alinhadas às melhores práticas e frameworks (OWASP, NIST, etc.)
  • Realizar modelagem de ameaças, análise de riscos e revisão de arquitetura de aplicações
  • Conduzir code reviews com foco em segurança e apoiar times de desenvolvimento na correção de vulnerabilidades
  • Desenvolver scripts e automações para análise e mitigação de vulnerabilidades

About the company

C&A logo

C&A

Retail (Super / Hypermarket)

Ever since our founding by the brothers Clemens and August in 1841, C&A has been at the forefront of fashion. From making 'ready-to-wear'​ a thing when custom-made was the norm, to popularising miniskirts in the 60s, introducing the Com-bi-kini in the 70s, Bio Cotton in early 2000 and the first Cradle-to-Cradle Gold certified garment (www.c-a.com/c2c) in 2017 - we have always evolved with the times, making stylish and quality clothes possible for everyone. And while C&A and the world around us has changed over the decades, one thing has remained the same: our dedication to offering sustainable and quality fashion for the entire family. Each day we welcome millions of visitors in about 1300 stores across 17 European countries. C&A is one of the most enduring and pioneering retailer brands in global apparel. That is because, for us the future is not tomorrow, or next quarter. We think in generations. This also means that we aspire for a future fashion industry that is more innovative and sustainable; one that has moved towards a circular future, and promotes a cycle of use, reuse and rebirth of clothing. That future will be possible because of our remarkable colleagues. From customer friendly Sales Associates to stylish Designers and expert Merchandise Planners – we all share a common passion and respect for our customers, our planet and each other. Do you see yourself as part of this strong team? Then visit us on https://www.c-and-a.com/eu/en/corporate/company/careers/start to browse our job opportunities - and join the company! Imprint: https://www.c-and-a.com/de/de/corporate/impressum/

Company details

Company typeXLarge
IndustryRetail (Super / Hypermarket)
Company size10001

Your match analysis

See how your profile stacks up against this role.

We compared the job requirements to your profile to show where you're strong and where you fall short.

Job description

JOB DESCRIPTION


Trabalhamos para você ser mais você em todos os momentos, começando pela sua carreira


Referência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes!

Trabalhar na C&A é fazer parte de um ambiente inovador e divertido, que estimula o desenvolvimento profissional em todas as fases da carreira.

Aqui você pode ser quem é! O respeito às pessoas e à diversidade fazem parte dos nossos valores.

Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam.

Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira.

Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia!

Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA.


RESPONSIBILITIES AND ASSIGNMENTS


Estamos em busca de um(a) Especialista em Segurança de Aplicações (AppSec) para fortalecer a postura de segurança em nossos produtos digitais. Essa posição será responsável por definir estratégias de segurança para aplicações, apoiar os times de desenvolvimento na adoção de práticas seguras e garantir que os riscos sejam mitigados desde a concepção até a entrega. 


  • Definir estratégias de segurança para aplicações alinhadas às melhores práticas e frameworks (OWASP, NIST, etc.). 

 

  • Realizar modelagem de ameaças, análise de riscos e revisão de arquitetura de aplicações. 
  • Conduzir code reviews com foco em segurança e apoiar times de desenvolvimento na correção de vulnerabilidades. 
  • Experiência em conceitos, ferramentas e controles aplicáveis ao desenvolvimento de código seguro (SAST, DAST, IAST, SCA, etc). 
  • Desenvolver scripts e automações para análise e mitigação de vulnerabilidades. 
  • Apoiar na definição de políticas e padrões de segurança de aplicações. 
  • Realizar treinamentos e workshops para conscientização e capacitação dos times de desenvolvimento. 
  • Apoio na resposta a incidentes relacionados à segurança de aplicações. 
  • Monitorar tendências e novas vulnerabilidades para atualização contínua das práticas. 

 


REQUIREMENTS AND QUALIFICATIONS


 

  • Experiência sólida em desenvolvimento de software (Java, .NET, Node.js, Python ou similar). 
  • Conhecimento avançado em segurança de aplicações e boas práticas de codificação segura. 
  • Familiaridade com OWASP Top 10, CWE, NIST e padrões de segurança. 
  • Capacidade de realizar modelagem de ameaças e análise de riscos. 
  • Conhecimento em ferramentas de segurança (SAST, DAST, SCA, ASPM). 
  • Boa comunicação para atuar como consultor interno junto aos times de desenvolvimento. 

 

Será considerado diferencial 

 

  • Certificações profissionais relacionadas a área e função. 
  • Conhecimento da plataforma SNYK 



ADDITIONAL INFORMATION


O que oferecemos?


  • Assistência Médica e Odontológica (Titular e Dependentes);
  • Dr. C&A - Telemedicina e Teleterapias;
  • Bônus anual;
  • Estacionamento ou VT (Local de trabalho Alphaville – Barueri/SP);
  • BDay Off, no mês de aniversário você tem um dia de folga de presente para você! 
  • Horário flexível;
  • Restaurante Interno;
  • Benefício Refeição Flex (VA e/ou VR);
  • Totalpass;
  • Férias Semestrais;
  • Desconto em compras nas lojas C&A e e-commerce.

Nossa História


A C&A é uma das maiores redes de varejo de moda no mundo. De origem holandesa, foi fundada em 1841 pelos irmãos Clemens e August, cuja união das iniciais de seus nomes resultou na marca C&A. 

Nessa trajetória de sucesso, em 1976 foi inaugurada a primeira loja no Brasil, no Shopping Ibirapuera, em São Paulo. Atualmente, a C&A está presente em todos os estados do território nacional com mais de 330 lojas. Claro que, desde a sua primeira unidade, muita coisa mudou, mas a filosofia de trabalho continua a mesma: entendemos as pessoas, suas necessidades, evoluções, sua relação com a moda e as tendências, e traduzimos isso em uma experiência vibrante e completa. Esse é o nosso jeito de criar combinações para impulsionar e inspirar o pertencimento de cada pessoa. 

 

A gente se encontra na C&A 

Por aqui, acreditamos que nós podemos impactar positivamente as pessoas para que sejam o que desejam ser por meio da moda. Cada associada e associado traz consigo a alegria, a vibração e a energia para transformar o varejo e a moda no Brasil. 

Somos muitos e únicos, cada um trabalhando para dar vida ao nosso propósito. 

Além disso, há experiências que só a C&A pode oferecer: ambiente leve, informal e divertido; valores e compromissos inegociáveis para a sociedade; desenvolvimento profissional no varejo; e conexão com uma marca de renome e que entrega resultados consistentes. 

Nós vestimos as mudanças! Esse é o nosso DNA! 


Apply once. Then go straight to the hiring manager.

After you apply, unlock the direct contact details of the people who actually make the call. A quick follow-up makes you 5x more likely to land an interview.

MR

Marcus Rivera

Chief Revenue Officer

m.rivera@company.com
linkedin.com/in/marcusrivera
Unlocked after you apply
·

Related jobs

Other jobs at C&A

Premium

Reach out to the hiring manager directly.

Gain access to the contact details of the hiring managers who actually decide, and reach out to network with them directly. That, plus more when you upgrade:

  • Full match report with fit score and gaps
  • Career diagnostics on how recruiters read you
  • Curated company matches and warm intros
  • 48h early access to new roles

Cancel anytime.